Linux & Shell
Saisissez le masque et les modes demandés à la création. Comparez les droits du fichier et du répertoire, bit par bit.
0644 · rw-r--r--
Effectivement retirés: 0022 · ----w--w-
Un bit reste actif seulement s’il est demandé et non masqué.
0666 & (~0022 & 0777) = 0644
0755 · rwxr-xr-x
Effectivement retirés: 0022 · ----w--w-
Un bit reste actif seulement s’il est demandé et non masqué.
0777 & (~0022 & 0777) = 0755
Calcul dans le navigateur ; les entrées ne sont ni envoyées ni enregistrées.
Les symboles désignent les bits autorisés : u=rwx,g=rx,o=rx équivaut à 022. Les trois classes sont obligatoires.
Seules les demandes saisies sont calculées. Les ACL par défaut et les changements ultérieurs sont exclus.
Permissions calculées.
Le calculateur umask aide à comprendre pourquoi un fichier et un répertoire créés par le même processus reçoivent des droits différents. La demande du programme compte autant que le masque.
Les valeurs 0666 et 0777 sont des demandes courantes, modifiables ici. Un masque retire des bits déjà demandés ; il ne peut pas ajouter une permission absente.
Le calculateur umask illustre la différence avec 111 : la demande de fichier 666 reste à 666, tandis que celle de répertoire 777 devient 666. Les bits d’exécution déjà absents expliquent pourquoi une simple soustraction ne convient pas.
Le calculateur umask sépare les bits autorisés par le masque des bits demandés par le programme. Une demande de fichier à 777 peut garder des bits d’exécution ; une demande à 666 ne les obtient pas.
Sélectionnez 111, puis chargez l’aperçu. Le nombre de champs modifiés est affiché avant application. Le fichier restera à 0666 ; Annuler la modification restaure ensemble les entrées et le résultat précédent.
Le masque accepte la forme complète de umask -S : u=rwx,g=rx,o=rx. Les modes demandés acceptent neuf caractères comme rw-rw-rw-. La première forme décrit les droits autorisés, la seconde ceux demandés.
Désactivez le calcul automatique pour modifier plusieurs champs. L’export est bloqué dès un changement. Calculer ou Ctrl/Cmd+Entrée actualise le rapport ; développez les étapes pour contrôler les opérandes.
Les permissions par défaut sont calculées à partir de 0666 pour le fichier et 0777 pour le répertoire. Vous pouvez remplacer chaque valeur : un exécutable peut être créé avec une demande 0777, un fichier privé avec 0600.
Le nombre indique les bits à retirer ; les affectations complètes u=,g=,o= indiquent ceux autorisés. Le résultat présente quatre chiffres octaux et les neuf positions rwx du propriétaire, du groupe et des autres utilisateurs.
Chaque résultat expose la demande, le masque, son complément sur neuf bits et leur intersection. Les bits effectivement retirés sont indiqués séparément : masquer un bit absent de la demande ne change pas le résultat.
Un bit du masque ne compte que si le même bit a été demandé. Pour 0666, les masques 026 et 027 donnent tous deux 0640 : leur différence porte sur un bit d’exécution absent. Il faut un ET binaire avec le masque inversé, pas une soustraction.
Les commandes courantes demandent 0666, sans exécution. Le masque ne peut pas ajouter de bits. Un programme qui crée un exécutable peut toutefois demander 0777 ; les bits d’exécution peuvent alors être conservés selon le masque.
0022 et 022 désignent ici le même masque. Le zéro initial n’ajoute pas de catégorie d’utilisateurs. Seul zéro est accepté à cette position ; une valeur telle que 1022 est rejetée.
Cette sortie décrit les permissions autorisées. u=rwx,g=rx,o=rx correspond au mode autorisé 0755 et au masque 0022. Elle ne donne pas de droit d’exécution à un fichier dont la demande reste 0666.
Linux hérite de l’ACL par défaut du parent, puis la limite par les permissions demandées. Ce chemin remplace l’application ordinaire du umask. Le formulaire n’ayant pas d’entrée ACL, il ne calcule pas ce cas.
Un résultat inattendu ?
Le calculateur umask permet de rapprocher la demande d’un programme des bits que son masque conserve. Avant de conclure sur un fichier réel, vérifiez aussi le processus et l’ACL du parent.