Como alterar permissões e a propriedade no Linux

Gerenciar corretamente as permissões e a propriedade de arquivos no Linux é essencial para a segurança, principalmente quando vários administradores gerenciam o mesmo servidor. Além disso, usar as configurações corretas garante que o servidor funcione corretamente.

Neste artigo, você vai aprender como alterar permissões e propriedade no Linux. Antes disso, vamos explicar como funcionam as permissões e a propriedade de arquivos em sistemas Linux.

Visão geral sobre como alterar permissões no Linux

Os comandos para alterar permissões de arquivos e diretórios são os mesmos. Aqui estão alguns dos mais comuns:

• chmod +rwx item – adiciona as permissões de leitura, gravação e execução ao item.
• chmod -rwx item – remove todas as permissões do item.
• chmod +r item – adiciona permissão de leitura a um item.
• chmod -x item – impede que todos os usuários executem o item.

Você pode ajustar ainda mais as configurações de permissão para diferentes usuários. Vamos explicar melhor isso nas seções a seguir.

Entendendo o modelo de permissões do Linux

Usuários e grupos

Os sistemas Linux têm três categorias às quais você pode atribuir permissões e propriedade:

• proprietário – usuário que é o dono do arquivo ou da pasta.
• grupo – vários usuários que pertencem à mesma categoria.
• outros – todos os usuários que não são nem o proprietário nem membros do grupo.

Tipos de permissão

No Linux, arquivos e pastas têm três tipos de permissões, cada uma com uma letra inicial. Veja a explicação:

• leitura (r) – permite que os usuários vejam o conteúdo de um arquivo ou diretório.
• gravação (w) – permite que os usuários editem o conteúdo de um arquivo. No caso de diretórios, eles podem criar, excluir e mover arquivos dentro da pasta.
• execução (x) – permite executar um arquivo. Em diretórios, essa permissão permite abri-los e acessar todo o seu conteúdo.

Como ver as permissões atuais

Como o gerenciamento de permissões exige o uso de comandos, abra a interface de linha de comando do sistema. Use o Terminal em um computador local ou conecte-se via SSH se estiver usando um sistema remoto, como um servidor virtual privado (VPS).

Se você usa a plataforma de VPS da Hostinger, também pode acessar a CLI do sistema com um clique usando o Browser terminal. Basta abrir a página de gerenciamento do VPS no hPanel e clicar no botão correspondente.

Para ver as permissões de arquivos e pastas no seu diretório de trabalho atual, execute o seguinte comando:

ls -l

Se quiser verificar apenas um item específico, execute o seguinte comando:

ls -l nome_do_item

Você verá uma saída semelhante a esta:

drwxrwxrwx 2 user1 admins 4096 Sep 12 04:33 config

Essa saída contém várias informações. Como queremos verificar as permissões e a propriedade, vamos focar em user1, admins, config e drwxrw-r–.

O marcador user1 indica o proprietário do item, enquanto admins representa o grupo Linux ao qual ele pertence. O nome do item fica no final, que é config.

A sequência drwxrw-r– mostra as permissões do item. Vamos analisar:

• d – o primeiro caractere da sequência indica o tipo do item, que pode ser um diretório (d), um arquivo comum (–) ou um link simbólico (l).
• rwx – a segunda parte especifica as permissões do proprietário. Como temos rwx, o user1 pode ler, gravar e executar o diretório.
• rw- – a terceira parte indica as permissões do grupo sobre o item. O hífen (–) representa a ausência da permissão de execução, portanto os membros do grupo admins só podem ler e gravar o diretório.
• r– – a quarta parte define as permissões dos outros usuários. Como há apenas um r e dois hífens, eles só podem ler o diretório.

Alterando permissões com o chmod

Para alterar as permissões de um item, use o comando chmod. A sintaxe é a seguinte:

chmod [opção] [modo] [nome_do_arquivo_ou_pasta]

Opção é um sinalizador adicional que altera o comportamento do comando chmod. Você pode conferir a lista completa na página do manual do chmod.

O modo define as novas permissões do arquivo ou da pasta e pode ser especificado em notação simbólica ou numérica. Ambas funcionam da mesma maneira, mas têm vantagens específicas, que vamos explicar nas seções a seguir.

Modo simbólico

No modo simbólico, o chmod usa caracteres para representar a classe de usuário, as permissões e as operações. Veja a lista:

O modo simbólico é mais flexível e descritivo. Ele oferece mais controle ao alterar permissões, já que permite modificar privilégios específicos de uma classe de usuários. Veja este exemplo:

chmod u+wx,g-x,o=r script.sh

Veja o significado de cada símbolo:

• u+wx – adiciona (+) permissões de gravação (w) e execução (x) ao proprietário do item (u).
• g-x – remove (–) a permissão de execução (x) sobre o arquivo do grupo (g).
• o=r – define (=) as permissões de outros usuários (o) sobre o item como somente leitura (r).

Por exemplo, se as permissões iniciais do arquivo forem -r–rwxrwx, elas vão ficar -rwxrw-r–.

Modo numérico (octal)

O modo numérico usa números de três dígitos para determinar as novas permissões. O primeiro dígito representa as permissões do proprietário, o segundo é para o grupo do proprietário e o terceiro é para outros usuários.

Veja os números e seus significados:

Para definir várias permissões, basta somar os números. Por exemplo, 3 (1+2) torna um item executável e gravável, enquanto 7 (1+2+4) concede privilégios totais sobre o item.

Por exemplo, esse comando vai definir a permissão do arquivo script.sh como -rwxrw-r–:

chmod 764 script.sh

A notação numérica é mais simples do que a simbólica. No entanto, ela é menos flexível, já que não permite adicionar ou remover uma permissão específica. Por isso, é mais indicada para aplicar rapidamente um conjunto específico de permissões.

Digamos que o proprietário possa ler e gravar em um item, mas você queira torná-lo executável. Com a notação simbólica, você pode adicionar a permissão usando u+x. Com a notação numérica, você precisa adicionar o privilégio já existente de novo usando 7 em vez de apenas 1.

Alterações recursivas de permissão

A opção -R do chmod ativa o modo recursivo, que permite definir novas permissões para uma pasta e todo o seu conteúdo usando um único comando.

Por exemplo, temos uma pasta script que contém os subdiretórios subscript1 e subscript2, além de vários arquivos .sh. A estrutura fica assim:

script/
│
├── subscript/
│  └── script1.sh
│
├──subscript2/
│
├── script2.sh
│
└── script3.sh

Com o chmod em modo recursivo, você pode alterar as permissões de todos os itens acima modificando apenas a pasta script:

chmod -R 777 script

Alterando a propriedade com chown e chgrp

No Linux, se você criar um item, você será o proprietário por padrão. Se você pertencer a um grupo, todos os outros membros vão herdar as mesmas permissões. Você pode alterar a propriedade usando o comando chown ou chgrp.

O chown é o comando mais comum, que permite alterar a propriedade tanto para usuários quanto para grupos. A sintaxe é a seguinte:

chown [opções] [usuário:grupo] [item]

Por exemplo, se você quiser mudar a propriedade do script.sh para johndoe, que faz parte do grupo admins, use o seguinte comando:

chown johndoe:admins script.sh

Para transferir a propriedade para um novo usuário e manter o grupo atual, basta omitir o nome do grupo:

chown johndoe script.sh

Da mesma forma, omita o nome do usuário se quiser mudar a propriedade de um item para outro grupo. No entanto, certifique-se de iniciar o nome do grupo com dois pontos (:), assim:

chown :admins script.sh

O comando chown também permite usar a opção -R para alterar a propriedade de um item de forma recursiva:

chmod -R johndoe:admins scriptfolder

Diferentemente do chown, o chgrp permite alterar apenas o grupo proprietário de um item. Veja um exemplo:

chgrp admins script.sh

Bits de permissão especiais

Além das permissões de leitura, gravação e execução, o Linux tem permissões adicionais que oferecem mais controle sobre os itens do sistema. Esta seção vai explicar o que são e como configurá-las.

Setuid e setgid

A permissão Set user ID (setuid) permite que você execute um arquivo como o proprietário, em vez de como o usuário atual. Você pode adicioná-la usando o caractere s na notação simbólica, assim:

chmod u+s script.sh

Por exemplo, se root é o proprietário do script.sh, ao executar o arquivo, ele será rodado como root, mesmo que você esteja conectado como outro usuário. Esse comportamento é útil para executar um programa como um usuário específico, principalmente durante processos de automação.

Depois de adicionar a permissão s, o privilégio do proprietário do arquivo deve aparecer como rws. É basicamente o mesmo que rwx, mas indica que o setuid está ativo. A permissão setuid correta pode ficar assim:

-rwsr-xr-x

Set group ID (setgid) funciona de forma semelhante ao setuid, mas executa arquivos usando as permissões do grupo associado. Para conceder essa permissão, use o seguinte comando:

chmod g+s script.sh

Assim como o setuid, a conta que executa o arquivo deve ter permissão de execução, seja como proprietário ou como outros usuários. As permissões setgid podem ficar assim:

-rwxr-sr-x

Quando você cria um novo arquivo dentro de uma pasta com setgid, ele passa a pertencer ao grupo associado. Normalmente, o novo arquivo herda esse grupo como proprietário.

Bit sticky

Por padrão, todos os usuários com permissão de gravação em uma pasta podem renomear e excluir arquivos dentro dela. Esse comportamento é arriscado, pois eles podem remover itens importantes sem querer.

O bit sticky evita isso, impedindo que os usuários excluam ou renomeiem arquivos, a menos que sejam os proprietários. Configurá-lo não revoga a permissão de gravação, o que significa que os usuários podem modificar o conteúdo do arquivo.

Para ativar o sticky bit em uma pasta, adicione a permissão t usando o modo simbólico do chmod:

chmod +t pasta

A permissão t substitui a permissão de execução dos outros usuários. Aqui está um exemplo de permissão de uma pasta com o sticky bit ativado:

drwxrwxrwt

Você também pode adicionar o sticky bit recursivamente a todas as subpastas e arquivos dentro de uma pasta, adicionando a opção -R assim:

chmod -R +t pasta

Conclusão

Definir as permissões e a propriedade corretas dos itens é fundamental para a segurança e a funcionalidade do servidor. No Linux, você pode conceder permissões de leitura, gravação e execução a três classes de usuários: proprietário, grupo e outros.

Para alterar permissões no Linux, use chmod seguido das configurações e dos itens que você quer modificar. Para definir as permissões, use a notação simbólica se quiser mais flexibilidade ou a notação numérica se preferir um comando mais simples.

Para alterar a propriedade de um item para outro usuário ou grupo, use o comando chown. Para alterar apenas a propriedade do grupo, use o comando chgrp.

Além dessas três permissões, o Linux também tem outras especiais. Por exemplo, setuid e setgid permitem que você execute um arquivo como o proprietário ou o grupo associado. Você também pode adicioná-las usando o comando chmod.

Perguntas frequentes sobre como alterar permissões no Linux

Todo o conteúdo dos tutoriais deste site segue os rigorosos padrões editoriais e valores da Hostinger.

O autor

Faradilla Ayunindya

Faradilla, mais conhecida como Ninda, tem 10 anos de experiência como linguista e 5 anos como Especialista em Marketing de Conteúdo na Hostinger. Ela gosta de acompanhar as tendências em tecnologia e de ajudar as pessoas a resolver seus problemas. No tempo livre, Ninda gosta de estudar idiomas e ciências da vida, além de assistir a vídeos de animais. Conecte-se com ela no LinkedIn.

Mais de Faradilla Ayunindya