Linux & Shell
Informe a máscara e os modos solicitados na criação. Compare as permissões de arquivos e diretórios, bit a bit.
0644 · rw-r--r--
Realmente removidos: 0022 · ----w--w-
Um bit é mantido apenas se foi solicitado e não está mascarado.
0666 & (~0022 & 0777) = 0644
0755 · rwxr-xr-x
Realmente removidos: 0022 · ----w--w-
Um bit é mantido apenas se foi solicitado e não está mascarado.
0777 & (~0022 & 0777) = 0755
Cálculo no navegador; as entradas não são enviadas nem salvas.
Os símbolos indicam bits permitidos: u=rwx,g=rx,o=rx equivale a 022. As três classes são obrigatórias.
Só os pedidos informados são calculados. ACLs padrão e alterações posteriores não são simuladas.
Permissões calculadas.
A calculadora de umask ajuda a explicar por que um arquivo e um diretório criados pelo mesmo processo recebem permissões diferentes. Além da máscara, é preciso conhecer o modo solicitado pelo programa.
0666 e 0777 são pedidos comuns, não limites fixos do sistema. Altere esses valores quando souber o pedido real: a máscara remove bits presentes, mas não acrescenta permissões ausentes.
A calculadora de umask mostra a diferença com 111: o pedido de arquivo 666 continua em 666, mas o pedido de diretório 777 vira 666. Os bits de execução que já estavam ausentes explicam por que uma subtração comum não resolve.
A calculadora de umask separa os bits permitidos pela máscara dos pedidos pelo programa. Uma solicitação de arquivo 777 pode preservar execução; uma solicitação 666 não ganha esse bit só porque a máscara permite.
Escolha 111 e carregue a prévia. Veja quantos campos serão alterados antes de aplicar. O arquivo continuará em 0666; Desfazer restaura as entradas e o resultado anterior juntos.
Na máscara, use a saída completa de umask -S, como u=rwx,g=rx,o=rx. Nos modos solicitados, use nove caracteres, como rw-rw-rw-. A primeira forma representa o permitido; a segunda, o solicitado.
Desative o cálculo automático para editar vários campos de uma vez. Mudanças bloqueiam imediatamente a exportação. Calcular ou Ctrl/Cmd+Enter atualiza o relatório; abra os passos para conferir cada operando.
As permissões padrão partem de 0666 para arquivos e 0777 para diretórios. Os dois valores são editáveis. Um programa que cria executáveis pode pedir 0777, enquanto um arquivo privado pode ser solicitado com 0600.
O número indica os bits a remover; as atribuições completas u=,g=,o= indicam os permitidos. O resultado exibe quatro dígitos octais e as nove posições rwx de proprietário, grupo e outros usuários.
Confira pedido, máscara, complemento restrito a nove bits e interseção final. Os bits realmente removidos aparecem separadamente. Um bit da máscara que não existia no pedido não representa uma alteração adicional.
Um bit da máscara só afeta o resultado quando também foi solicitado. Para 0666, tanto 026 quanto 027 dão 0640, pois a diferença está em um bit de execução ausente. A operação é AND com a máscara invertida, não subtração.
Comandos comuns de criação pedem 0666, sem execução. A máscara 000 não remove nada, mas também não adiciona bits. Um programa que cria executáveis pode solicitar 0777; nesse caso os bits de execução podem ser preservados.
0022 e 022 são equivalentes aqui. O zero inicial não é outra categoria de usuário. Em uma entrada de quatro dígitos, o primeiro deve ser zero; valores como 1022 são rejeitados.
A saída representa as permissões que a máscara deixa passar. u=rwx,g=rx,o=rx corresponde ao valor permitido 0755 e à máscara 0022. Isso não concede execução a um arquivo solicitado com 0666.
O Linux herda a ACL padrão do pai e a limita pelas permissões solicitadas. Esse caminho substitui a aplicação normal de umask. Como não há entrada para ACL nesta ferramenta, esse caso não é calculado.
Resultado inesperado?
A calculadora de umask coloca lado a lado o pedido do programa e o que a máscara preserva. Para explicar um arquivo real, confira também o processo criador e a ACL do diretório pai.