Ultimo aggiornamento: 2026-06-28

Permessi chmod

I permessi POSIX sui file determinano quali utenti possono leggere, scrivere o eseguire un file su sistemi Unix e Linux. Ogni file e directory è associato a tre triplette di permessi — una per l'utente proprietario (u), una per il gruppo proprietario (g) e una per tutti gli altri (o) — e chmod è il comando che li imposta. Questo calcolatore converte il codice ottale compatto (ad esempio 755) nella rappresentazione simbolica leggibile (ad esempio rwxr-xr-x) e viceversa.

Struttura dei bit di permesso

Ogni tripletta è composta da tre bit: lettura (r), scrittura (w) ed esecuzione (x). Un bit è attivo (il permesso è concesso) oppure non attivo (il permesso è negato, indicato con un trattino). La stringa simbolica di nove caratteri segue questo ordine:

rwxr-xr-x
│││├┤├┤├┤
│││ g  o
││└── esecuzione proprietario
│└─── scrittura proprietario
└──── lettura proprietario

Leggendo da sinistra a destra, i primi tre caratteri appartengono al proprietario, i successivi tre al gruppo e gli ultimi tre agli altri utenti.

Codifica ottale

Ciascuna tripletta corrisponde a una singola cifra ottale (da 0 a 7), ottenuta assegnando pesi fissi ai tre bit:

Il valore della cifra è la somma dei pesi dei bit attivi. Ad esempio, lettura + esecuzione = 4 + 1 = 5, e lettura + scrittura + esecuzione = 4 + 2 + 1 = 7. Le tre cifre sono scritte in ordine — proprietario, gruppo, altri — formando il codice ottale a tre cifre.

Esempio: 755

Risultato: 755 → rwxr-xr-x. Il proprietario può leggere, scrivere ed eseguire il file; i membri del gruppo proprietario e tutti gli altri utenti possono leggerlo ed eseguirlo, ma non modificarlo. È il permesso convenzionale per file eseguibili e directory pubbliche.

Schemi di permesso più comuni

Applicazione dei permessi con chmod

Una volta ottenuto il codice ottale, è sufficiente eseguire:

chmod 755 myscript.sh
chmod -R 644 public/

Il flag -R applica il modo ricorsivamente a tutti i file e le sottodirectory. Si noti che chmod -R 644 su una directory rimuove il bit di esecuzione, impedendo di accedere alla directory stessa. Quando si necessita di modalità distinte per file e directory, è preferibile usare find con i rami -type f e -type d separati:

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

Bit speciali

Oltre ai nove bit standard, POSIX definisce tre bit aggiuntivi, codificati come cifra iniziale opzionale:

• Setuid (4xxx) — su un file eseguibile, il processo viene eseguito con l'ID utente effettivo del proprietario del file anziché con quello del chiamante. Utilizzato su utility di sistema come passwd.
• Setgid (2xxx) — su un file, il processo eredita il gruppo del file. Su una directory, i file creati al suo interno ereditano il gruppo della directory anziché il gruppo primario del creatore.
• Sticky bit (1xxx) — su una directory, solo il proprietario del file, il proprietario della directory o l'amministratore possono eliminare o rinominare i file al suo interno. Viene applicato a /tmp sulla maggior parte dei sistemi Unix.

Questi bit precedono il modo a tre cifre; ad esempio, chmod 4755 binary imposta il setuid su un eseguibile con permessi 755.