Calculadora umask

Todo proceso de tipo Unix lleva un umask que define en silencio los permisos de cada archivo y directorio nuevo que crea. El núcleo parte de un modo base —habitualmente 0666 para archivos ordinarios y 0777 para directorios— y apaga cada bit que esté activo en el umask, de modo que la máscara resta bits de permiso en lugar de sumarlos. Desarrolladores, SRE y estudiantes suelen necesitar una respuesta clara antes de editar perfiles de shell o imágenes de contenedor: si el umask es 022, 002 o 077, ¿qué modos recibirán realmente los archivos y carpetas recién creados? Esta calculadora de umask a permisos acepta esa máscara como de uno a cuatro dígitos octales, aplica la fórmula clásica modo igual a base AND bit a bit con el complemento del umask, y devuelve las formas octal, simbólica rwx y numérica tanto para la vía de archivo como para la de directorio.

Cómo el umask resta bits a los modos de creación base

Cuando un programa crea un archivo regular, el sistema operativo propone el modo base 0666, es decir lectura y escritura para propietario, grupo y otros, sin bits de ejecución. Cuando crea un directorio, la base es 0777 para que, por defecto, se pueda entrar y listar. Antes de fijar esos bits, el núcleo calcula base AND bit a bit con el complemento del umask del proceso.

Cada bit en uno en el umask se fuerza a cero en el resultado; los bits en cero en el umask se conservan tal como aparecen en la base. Por eso un umask 022 convierte la base de archivo 0666 en 0644 y la de directorio 0777 en 0755: se apagan los bits de escritura de grupo y otros, el propietario conserva plenos derechos y los bits de ejecución en directorios siguen disponibles para todos.

Un umask más estricto 077 borra por completo grupo y otros, produciendo archivos 0600 y directorios 0700. Un umask relajado 002 solo quita la escritura de otros, con archivos 0664 y directorios 0775 adecuados a árboles de proyecto compartidos multiusuario. Comprender este modelo sustractivo evita el error habitual de tratar el umask como un modo destino que usted fija directamente; el umask nunca concede bits extra por encima de la base y nunca inventa bits de ejecución en archivos ordinarios porque esos bits no estaban en 0666.

Esta calculadora fija esa regla en un contrato determinista que usted puede invocar desde scripts, documentación y widgets del navegador sin ejecutar el builtin real de umask.

Contrato de entrada, campos de respuesta y reglas de validación

Los nueve bits de permiso son el alcance de esta capacidad: las máscaras con bits especiales por encima de 0777 se rechazan en lugar de truncarse en silencio. Una cadena formula reexpresa modo igual a base AND NOT umask con las dos bases nombradas para que los clientes muestren la identidad junto a los números. Ejemplo: umask 022 produce modo de archivo 644 (rw-r--r--) y de directorio 755 (rwxr-xr-x).

El extremo nunca llama a chmod, no lee el estado del proceso y no inventa semántica ACL ni de sticky bit; es aritmética pura sobre una máscara corta, de modo que cada llamada correcta es reproducible en Node, en la vía gratuita del navegador y en workers de borde.

Dónde una calculadora de permisos umask aporta valor real

Autores de contenedores e imágenes fijan un umask en Dockerfiles o scripts de entrada y necesitan una segunda opinión de que los modos por defecto resultantes coinciden con las notas de revisión de seguridad antes de publicar. Estaciones Linux compartidas y agentes de CI documentan un umask de casa para que los artefactos queden en 644/755 y no con escritura mundial; esta herramienta convierte ese dígito de política en modos explícitos para runbooks y páginas de incorporación.

Laboratorios que enseñan permisos POSIX emparejan la lección de umask con conversión en vivo para que el alumnado vea por qué 022 es el valor interactivo habitual y por qué se prefiere 077 en árboles de home privados. Listas de control de seguridad que prohíben secretos con escritura de grupo pueden calcular la máscara más estricta que aún permita la colaboración prevista sin contar a mano columnas rwx.

Mantenga la petición en una cadena octal corta, fije en las pruebas los campos octal y simbólico, y obtendrá un oráculo estable para documentación, plugins LMS y generadores de infraestructura como código sin montar un suite completo de gestión de permisos.