Dernière mise à jour : 2026-06-28

Les permissions chmod

Les permissions de fichiers POSIX définissent quels utilisateurs peuvent lire, écrire ou exécuter un fichier sur les systèmes Unix et Linux. Chaque fichier et répertoire porte trois triades de permissions — l'une pour l'utilisateur propriétaire (u), l'une pour le groupe propriétaire (g), et l'une pour tous les autres (o). La commande chmod permet de les modifier. Ce calculateur convertit la notation octale compacte (par exemple 755) en notation symbolique lisible (par exemple rwxr-xr-x), et inversement.

Fonctionnement des bits de permission

Chaque triade contient trois bits : lecture (r), écriture (w) et exécution (x). Un bit est soit activé (la permission est accordée) soit désactivé (elle est refusée, représentée par un tiret). La chaîne symbolique à neuf caractères respecte l'ordre suivant :

rwxr-xr-x
│││├┤├┤├┤
│││ g  o
││└── exécution propriétaire
│└─── écriture propriétaire
└──── lecture propriétaire

En lisant de gauche à droite, les trois premiers caractères concernent le propriétaire, les trois suivants le groupe, et les trois derniers les autres utilisateurs.

Encodage octal

Chaque triade est convertie en un chiffre octal (0–7) en attribuant un poids fixe à chacun des trois bits :

Le chiffre d'une triade est égal à la somme des poids de ses bits activés. Par exemple, lecture + exécution = 4 + 1 = 5, et lecture + écriture + exécution = 4 + 2 + 1 = 7. Les trois chiffres sont écrits dans l'ordre — propriétaire, groupe, autres — pour former le code octal à trois chiffres.

Exemple détaillé : 755

Résultat : 755 → rwxr-xr-x. Le propriétaire peut lire, écrire et exécuter le fichier ; les membres du groupe propriétaire et tous les autres utilisateurs peuvent le lire et l'exécuter, mais pas y écrire. Il s'agit des permissions conventionnelles pour les exécutables et les répertoires publics.

Modes de permission courants

Appliquer des permissions avec chmod

Une fois le code octal déterminé, appliquez-le avec :

chmod 755 monscript.sh
chmod -R 644 public/

L'option -R applique le mode de façon récursive à tous les fichiers et sous-répertoires. Attention : chmod -R 644 sur un répertoire supprime le bit d'exécution, ce qui empêche de naviguer dans celui-ci. Utilisez find avec des branches -type f et -type d distinctes lorsque vous avez besoin de modes différents pour les fichiers et les répertoires :

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

Bits de permission spéciaux

Au-delà des neuf bits standard, POSIX définit trois bits supplémentaires encodés sous forme de chiffre optionnel en tête :

• Setuid (4xxx) — appliqué à un exécutable, le processus s'exécute avec l'identifiant effectif du propriétaire du fichier plutôt que celui de l'appelant. Courant sur les utilitaires système comme passwd.
• Setgid (2xxx) — sur un fichier, le processus hérite du groupe du fichier. Sur un répertoire, les nouveaux fichiers créés à l'intérieur héritent du groupe du répertoire plutôt que du groupe principal du créateur.
• Sticky bit (1xxx) — sur un répertoire, seul le propriétaire du fichier, le propriétaire du répertoire ou root peut supprimer ou renommer les fichiers qu'il contient. Appliqué à /tmp sur la plupart des systèmes Unix.

Ces bits précèdent le mode à trois chiffres, par exemple chmod 4755 binaire active le setuid sur un exécutable avec les permissions 755.