Ce que chmod 755 signifie vraiment.

Sur Linux et macOS, chaque fichier et dossier porte des permissions pour trois groupes de personnes distincts. De gauche à droite, les trois chiffres d'un mode comme 755 s'appliquent à : le propriétaire (l'utilisateur qui possède le fichier), le groupe (un ensemble d'utilisateurs qui partagent l'accès) et les autres (littéralement tout le monde d'autre sur le système). L'ordre ne change jamais — propriétaire, groupe, autres.

Donc 755 dit : donnez au propriétaire la permission décrite par 7, donnez au groupe la permission décrite par 5, et donnez à tout le monde d'autre la permission décrite par 5. Pour comprendre le tout, vous n'avez besoin de savoir que ce qu'un seul chiffre signifie. Ensuite, vous lisez la même règle trois fois.

Chaque chiffre est une somme de jusqu'à trois valeurs. L'accès en lecture vaut 4, l'accès en écriture vaut 2 et l'accès en exécution vaut 1. Additionnez les permissions que vous voulez et vous obtenez un seul chiffre de 0 à 7. Parce que 4, 2 et 1 sont des puissances de deux, chaque combinaison produit un total unique — il n'y a jamais d'ambiguïté.

Parcourez le chiffre 7 : 4 (lecture) + 2 (écriture) + 1 (exécution) = 7, donc 7 accorde tout. Le chiffre 5 est 4 (lecture) + 1 (exécution) = 5, ce qui accorde la lecture et l'exécution mais pas l'écriture. Le chiffre 6 est 4 + 2 = 6 : lecture et écriture, mais pas l'exécution. Le chiffre 4 est en lecture seule. Le chiffre 0 n'accorde rien du tout.

Appliqué à 755, cela se déploie comme suit : le propriétaire obtient 7 (lecture, écriture, exécution — contrôle total), tandis que le groupe et les autres obtiennent chacun 5 (lecture et exécution, mais pas la capacité de modifier le fichier). C'est exactement ce que vous voulez pour un programme ou un dossier que les autres devraient pouvoir utiliser mais pas modifier.

Sur un fichier, le bit d'exécution signifie « cela peut être exécuté comme un programme ». Sur un dossier, l'exécution signifie quelque chose de différent : « vous êtes autorisé à entrer dans ce répertoire et à accéder à ce qui se trouve à l'intérieur ». C'est pourquoi les dossiers reçoivent normalement 755 plutôt que 644 — sans le bit d'exécution, vous pouvez lister le nom d'un dossier mais ne pouvez pas l'ouvrir ou atteindre les fichiers à l'intérieur.

C'est la raison pour laquelle un dossier fraîchement téléchargé rempli de fichiers lisibles peut quand même lancer « permission refusée ». Les fichiers peuvent être 644 et parfaitement lisibles, mais si le dossier lui-même ne dispose pas du bit d'exécution pour le groupe ou les autres, personne ne peut le traverser. Définissez les répertoires sur 755 et leur contenu sur 644 et la plupart de ces énigmes disparaissent.