Le propriétaire peut lire, écrire et exécuter. Le groupe peut lire et exécuter. Les autres ne peuvent rien faire.
| Lecture | Écriture | Exécution | |
|---|---|---|---|
| Propriétaire | ✓ | ✓ | ✓ |
| Groupe | ✓ | – | ✓ |
| Autres | – | – | – |
Usage typique
Programmes et dossiers réservés à vous et à votre groupe.
Bon à savoir
750 (rwxr-x---) donne le contrôle total au propriétaire, la lecture et l’exécution au groupe, et rien aux autres. Sur un dossier, les membres du groupe peuvent le lister et y entrer, mais pas y créer ni y supprimer de fichiers, et les autres ne peuvent même pas regarder dedans. Il convient aux dossiers d’application qu’un groupe de service doit lire, aux programmes qu’une seule équipe doit exécuter, et aux dossiers personnels privés, le mode par défaut des nouveaux dossiers personnels sur Ubuntu depuis la 21.04.
Associez-le à des fichiers en 640 à l’intérieur pour garder les secrets hors de portée des autres utilisateurs locaux tout en laissant un service du groupe les lire. N’oubliez pas que les autres ont besoin de x sur chaque dossier parent : 750 sur un parent bloque donc un serveur web qui tourne sous un autre utilisateur, sauf s’il rejoint le groupe, par exemple avec usermod -aG appgroup www-data suivi d’un redémarrage du service.
Commandes
| Définir le mode | chmod 750 file |
|---|---|
| La même chose en lettres | chmod u=rwx,g=rx,o= file |
| Un dossier et tout son contenu | chmod -R 750 folder |
| Seulement les dossiers qu’il contient | find folder -type d -exec chmod 750 {} + |
| Affichage dans ls -l | -rwxr-x--- |