Todo arquivo no Linux pertence a um dono e a um grupo, e define três permissões — leitura (r), escrita (w) e execução (x) — para três públicos: dono, grupo e outros. É esse sistema que mantém o computador seguro em ambientes com vários usuários.

Lendo o ls -l

Na saída -rw-r--r-- 1 ana equipe 240 relatorio.txt, o primeiro caractere indica o tipo (- arquivo, d diretório). Os nove seguintes formam três blocos de três: rw- para o dono, r-- para o grupo e r-- para os outros.

Notação octal

Número	Permissão	Significa
7	rwx	ler, escrever e executar
6	rw-	ler e escrever
5	r-x	ler e executar
4	r--	somente ler

chmod 644 relatorio.txt

chmod 755 script.sh

chmod u+x script.sh

sudo chown ana:equipe relatorio.txt

O 644 é o padrão de arquivos comuns: o dono lê e escreve, os demais só leem. O 755 é o padrão de pastas e scripts: o dono faz tudo, os demais leem e executam. Já o 777 libera escrita para qualquer usuário — é uma falha de segurança e nunca deve ser usado para 'resolver' um problema de permissão. Na notação simbólica, u, g, o e a combinam com + e -. O chown troca dono e grupo, e o umask define as permissões padrão dos arquivos novos.