Calculadora umask

Todo processo no estilo Unix carrega um umask que define em silêncio as permissões de cada arquivo e diretório novo que ele cria. O kernel parte de um modo base —em geral 0666 para arquivos comuns e 0777 para diretórios— e desliga cada bit ativo no umask, de modo que a máscara subtrai bits de permissão em vez de somá-los. Desenvolvedores, SREs e estudantes costumam precisar de uma resposta clara antes de editar perfis de shell ou imagens de contêiner: se o umask for 022, 002 ou 077, quais modos os arquivos e pastas recém-criados realmente receberão? Esta calculadora de umask para permissões aceita essa máscara como de um a quatro dígitos octais, aplica a fórmula clássica modo igual a base AND bit a bit com o complemento do umask e devolve as formas octal, simbólica rwx e numérica tanto para o caminho de arquivo quanto para o de diretório.

Como o umask subtrai bits dos modos base de criação

Quando um programa cria um arquivo regular, o sistema operacional propõe o modo base 0666, ou seja leitura e escrita para proprietário, grupo e outros, sem bits de execução. Quando cria um diretório, a base é 0777 para que, por padrão, seja possível entrar e listar. Antes de fixar esses bits, o kernel calcula base AND bit a bit com o complemento do umask do processo.

Cada bit em um no umask é forçado a zero no resultado; os bits em zero no umask permanecem exatamente como na base. Por isso um umask 022 transforma a base de arquivo 0666 em 0644 e a de diretório 0777 em 0755: os bits de escrita de grupo e outros são limpos, o proprietário mantém direitos plenos e os bits de execução em diretórios seguem disponíveis para todos. Um umask mais rigoroso 077 remove grupo e outros por completo, gerando arquivos 0600 e diretórios 0700.

Um umask relaxado 002 só remove a escrita de outros, produzindo arquivos 0664 e diretórios 0775 adequados a árvores de projeto compartilhadas multiusuário. Compreender esse modelo subtrativo evita o erro comum de tratar o umask como um modo alvo que você define diretamente; o umask nunca concede bits extras além da base e nunca inventa bits de execução em arquivos comuns porque esses bits nunca estiveram em 0666.

Esta calculadora cristaliza essa regra num contrato determinístico que você pode chamar de scripts, documentação e widgets do navegador sem invocar o builtin real de umask.

Onde uma calculadora de permissões umask agrega valor

Autores de contêineres e imagens fixam um umask em Dockerfiles ou scripts de entrypoint e precisam de uma segunda opinião de que os modos padrão resultantes batem com as notas de revisão de segurança antes do envio. Estações Linux compartilhadas e agentes de CI documentam um umask da casa para que artefatos cheguem como 644/755 e não com escrita mundial; esta ferramenta transforma esse dígito de política em modos explícitos para runbooks e páginas de onboarding.

Laboratórios de sala de aula que ensinam permissões POSIX combinam a lição de umask com conversão ao vivo para que estudantes vejam por que 022 é o padrão interativo usual e por que 077 é preferido em árvores home privadas. Checklists de segurança que proíbem segredos graváveis pelo grupo podem calcular a máscara mais estrita que ainda permita a colaboração pretendida sem contar colunas rwx à mão.

Mantenha a requisição como string octal curta, fixe nos testes os campos octal e simbólico e você terá um oráculo estável para documentação, plugins LMS e geradores de infraestrutura como código sem montar um suite completo de gestão de permissões.