Última atualização: 2026-06-28

Permissões chmod

As permissões de arquivo POSIX determinam quais usuários podem ler, gravar ou executar um arquivo em sistemas Unix e Linux. Todo arquivo e diretório possui três tríades de permissão — uma para o dono (u), outra para o grupo proprietário (g) e uma terceira para os demais usuários (o). O comando chmod é o mecanismo padrão para definir essas permissões, e aceita tanto a notação octal compacta (por exemplo, 755) quanto a notação simbólica (por exemplo, rwxr-xr-x).

Estrutura das tríades de permissão

Cada tríade contém três bits: leitura (r), escrita (w) e execução (x). Um bit ativo indica que a permissão foi concedida; um bit inativo é representado por um traço. A string simbólica de 9 caracteres segue a ordem dono, grupo e outros:

rwxr-xr-x
│││├┤├┤├┤
│││ g  o
││└── execução do dono
│└─── escrita do dono
└──── leitura do dono

Os três primeiros caracteres descrevem as permissões do dono, os três seguintes as do grupo, e os três últimos as dos demais usuários.

Codificação octal

Cada tríade é convertida em um único dígito octal (0–7) por meio de pesos fixos atribuídos aos bits:

O valor da tríade é a soma dos pesos dos bits ativos. Por exemplo, leitura + execução = 4 + 1 = 5, e leitura + escrita + execução = 4 + 2 + 1 = 7. Os três dígitos são escritos na ordem dono, grupo e outros, formando o código octal de três dígitos.

Exemplo: decodificando 755

Resultado: 755 → rwxr-xr-x. O dono pode ler, gravar e executar o arquivo; os membros do grupo e os demais usuários podem ler e executar, mas não gravar. Essa é a permissão convencional para executáveis e diretórios públicos.

Padrões de permissão mais comuns

Aplicando permissões com chmod

Com o código octal em mãos, aplique-o com:

chmod 755 meu_script.sh
chmod -R 644 public/

O sinalizador -R aplica o modo recursivamente a todos os arquivos e subdiretórios. Atenção: chmod -R 644 em um diretório remove o bit de execução, impedindo o acesso ao diretório via cd. Quando for necessário aplicar modos distintos a arquivos e diretórios, use find com ramos separados por tipo:

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

Bits especiais de permissão

Além dos nove bits padrão, o POSIX define três bits adicionais, codificados como um dígito inicial opcional:

• Setuid (4xxx) — quando definido em um executável, o processo é executado com o ID efetivo do dono do arquivo, e não do usuário que o invocou. É comum em utilitários do sistema como passwd.
• Setgid (2xxx) — em um arquivo, o processo herda o grupo do arquivo. Em um diretório, os arquivos criados dentro dele herdam o grupo do diretório em vez do grupo primário do criador.
• Sticky bit (1xxx) — em um diretório, somente o dono do arquivo, o dono do diretório ou o root pode excluir ou renomear arquivos dentro dele. Aplicado em /tmp na maioria dos sistemas Unix.

Esses bits precedem o modo de três dígitos; por exemplo, chmod 4755 binário define o setuid em um executável com permissões 755.