La commande chmod

chmod [options] <fichiers/répertoires>

La commande chmod permet de configurer l'accès aux fichiers et aux répertoires.

Pour une liste exhaustive des options et des fonctionnalités, consultez le manuel de la commande (man chmod).

Description

Avec chmod, il est possible de déterminer quels usagers peuvent accéder à vos fichiers et avec quelles permissions.

La commande reconnaît 4 ensembles d'usagers :

• user (u), l'usager propriétaire (le créateur du fichier ou du répertoire);
• group (g), le groupe de l'usager propriétaire;
• other (o), tous les usagers, sauf l'usager propriétaire et les membres de son groupe;
• all (a), tous les usagers, sans exception.

La commande permet 3 types d'accès aux fichiers :

• read (r), lecture;
• write (w), écriture;
• execute (x), exécution.

Pour vérifier l'accès à un fichier ou à un répertoire, il suffit d'utiliser la commande ls :

ls -al <fichier/répertoire>

Par exemple, la commande pourrait vous retourner

-rw-r--r--. 1 USAGER etudmat 197 Dec 25 00:00 fichier

On apprend ainsi que USAGER est l'usager propriétaire du fichier et etudmat, son groupe. L'information à l'extrême gauche est organisée comme ci-dessous : USAGER a donc la permission de lire et d'écrire, mais pas exécuter, le fichier. Les usagers du groupe etudmat et les « autres » peuvent seulement lire le fichier. Notons que l'absence de permission est signalée par un trait « - ».

Les nouveaux fichiers créés au DMS auront le niveau d'accès décrit dans l'exemple précédent. Les nouveaux répertoires affichent quant à eux les accès suivants :

drwxr-xr-x.  2 USAGER etudmat  4096 Dec 25 00:00 répertoire

Pour modifier l'accès à un fichier ou un répertoire, il faut utiliser la commande chmod :

chmod [ugoa][+-=][rwx] <fichier/répertoire>

Exemples

chmod a-wx fichier.tex

Retire à tous les usagers la possibilité de modifier (écrire) et d'exécuter fichier.tex.

chmod o+rw gaffe.txt

Ajoute la permission aux usagers « autres » de lire et modifier gaffe.txt (ceci n'est pas conseillé!).

chmod u=r final.txt

L'usager propriétaire n'est autorisé qu'à lire le fichier final.txt.

En bref, le symbole '=' sert à fixer le type d'accès d'un ensemble d'usagers alors que les symboles '+' et '-' servent, respectivement, à ajouter et à retirer un type d'accès.

Syntaxe chiffrée

Il existe une autre syntaxe de chmod utilisant une valeur numérique pour régler l'accès. Par exemple,

chmod ug=rw toto.txt

est équivalent à

chmod 660 toto.txt

Cette syntaxe 'chiffrée ne peut servir qu'à fixer les d'accès de tous les ensembles d'usagers d'un seul trait : il n'est pas possible de l'utiliser pour ajouter ou retirer un accès à un niveau. Le premier chiffre donne les accès de l'usager, le deuxième les accès du groupe et, le troisième, les accès des « autres ». La valeur de chaque chiffre est la somme d'un ou plusieurs chiffres correspondant à des accès différents :

• 4 : lecture
• 2 : écriture
• 1 : exécution
• 0 : aucun

Voir aussi

Articles connexes

• Commandes élémentaires
• chgrp
• chown