Configurações do Apache:

Observe a configuração do VirtualHost do apache:

$ sudo vi /etc/apache2/sites-available/[seu site]

As opções FollowSymLinks e AllowOverride All devem constar na configuração do seu virtualhost:

<Directory /var/www/wordpress>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>

Salve e feche o editor de texto.

Permissões do arquivo .htaccess:

Verifique se o arquivo /…/wordpress/.htaccess existe e se o WordPress pode escrever nele, uma forma simples de descobrir é acessando Painel>Configurações>Links Permanentes e observando se há alguma mensagem do WordPress referente ao .htaccess. Se você ver a mensagem abaixo, significa que seu .htaccess não pode ser escrito:

Para resolver este problema, altere as permissões do arquivo, o recomendado pelo wordpress é 644:

$ sudo chmod 644 .htaccess

No entanto, se o WordPress ainda assim exibir a mensagem acima use temporariamente uma permissão maior, como 755. Depois de ajustar as permissões tente alterar o formato dos permalinks e verifique se o WordPress escreveu no arquivo:

$ cat .htacess

o conteúdo do arquivo deve ser algo assim:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
#END WordPress

Note no início do arquivo: <IfModule mod_rewrite.c> isto verifica se o módulo do apache mod_rewrite.c está habilitado, se não estiver o apache ignorará os comandos seguintes do arquivo. Para verificar se o módulo está ativado use:

$ ls /etc/apache2/mods-enabled/

Se rewrite.load não constar na lista, o módulo está desabilitado (estranhamente no Ubuntu, este módulo vem desativado).

Para habilitar o módulo use o comando:

$ sudo a2enmod rewrite

A partir daqui, você já poderá alterar a estrutura de permalinks que deverá funcionar.

Plugin para migração dos permalinks:

Se você está mudando os permalinks com conteúdo já publicado, não vai querer que seus antigos links resultem num 404 certo? Sem falar no PageRank, que acabaria indo pelo ralo já que seus antigos links não funcionam mais.

Para resolver o problema, baixe e instale o Dean’s plugin for permalinks migration que redireciona os links antigos para os novos, sem complicações. =)

Para configurar o plugin acesse no painel: Configurações>PermalinksMigration, informe o formato antigo (neste caso está o padrão: /?p=N) e clique em update options, que o plugin já passa a funcionar corretamente, redirecionando os acessos dos links antigos para os novos.

Pronto! A partir de agora seu blog já deve responder tanto pelos links antigos como pelos novos permalinks! Espero ter ajudado! =)

Fonte: Blog Luiz Guanabara

Mas o software livre, em especial as distribuições Linux, poderiam ser bem mais populares caso a comunidade em torno das mesmas não tomasse uma, ou algumas, atitudes bastante equivocadas do meu ponto de vista, me refiro nesse caso mais especificamente ao curtíssimo espaço deixado entre os lançamentos de versão estáveis dos sistemas.

Antes que comece o apedrejamento quero deixar claro que me refiro as duas distros que utilizo com mais frequência: o Fedora (presença constante no meu note) e o Ubuntu (que não sai do meu desktop), apesar de um pouco a frente deixar também minha opinião sobre os releases estáveis do Debian.

Desde sua concepção, tanto o Fedora quanto o Ubuntu mantiveram o ritmo de lançamento de duas versões estáveis por ano o que prova que essa já é uma cultura enraizada na comunidade, que clama por novidades para se distanciar cada vez mais do Windows em termos de design e funcionalidades. Mas para alcançar esses resultados, acredito que intervalos tão curtos entre os lançamentos não seriam indispensáveis, mesmo admitindo que os releases na maioria das vezes estão realmente estáveis. Por outro lado, é bastante irritante poucas semanas depois de atualizar o sistema ver que uma versão Alpha já está disponível e que antes mesmo de você se acostumar com a maioria das funcionalidades uma nova versão já foi lançada. Claro que alguns desses pontos só acontecem quando a nova versão difere bastante da anterior, como no caso do Fedora 14 para 15. Mesmo assim ciclos de lançamento maiores ajudariam os desenvolvedores a implementar e testar um maior número de funcionalidades e facilitaria bastante a vida de usuários menos técnicos que invariavelmente ficam perdidos com tantos números e codinomes.

O Debian, que mantém um ciclo médio de uma versão estável a cada dois anos, cumpre seu papel de forma adequada, visto que é um sistema para servidores, que logicamente pode ser usado em desktops, então seus releases devem ser exaustivamente testados para evitar grandes problemas no futuro. Para distros focadas no usuário final a média de 1 ano entre cada lançamento estável provavelmente conseguiria alinhar de forma adequada os principais itens envolvidos: a atualização constante do sistema, a satisfação do usuário e a manutenção e evolução da qualidade dos releases.

Além disso, o tempo que provavelmente seria poupado poderia ser usado em um ponto que, atualmente, considero o Calcanhar de Aquiles do Software Livre e o principal empecilho para sua adoção em larga escala: uma suíte de escritório.

É inegável que o principal trunfo da Microsoft é o Office, prova disso é que boa parte do faturamento da mesma provém dele. Também é desnecessário lembrar que uma suíte de escritório é indispensável à maioria dos usuários e que as versões livres, apesar da constante evolução, ainda deixam bastante a desejar em uma comparação direta.

Com o aumento do espaço entre os releases estáveis das distribuições o tempo recuperado poderia ser investido na melhoria do LibreOffice, por exemplo, que é a principal suíte de escritório aberta disponível hoje no mercado. Claro que resalvas devem ser feitas, afinal são projetos diferentes, que exigem profissionais e níveis técnicos diferentes, mas é em situações assim que a comunidade de Software Livre precisa mostrar sua força e superar esses empecilhos. No Brasil um passo importante foi dado em 2011 com a extinção da Associação BrOffice.org e os esforços revertidos em prol do LibreOffice, que passou a ser a versão mais indicada para nos brasileiros.

Logicamente existem diversos pontos de vista, também cobertos pela razão, para a manutenção do ritmo de lançamento dessas distros e outras tantas opiniões contrárias e a favor da união da comunidade em um único projeto, levando em consideração aspectos não citados nesse pequeno texto, mas para que se consiga uma evolução mais rápida e consistente em outros projetos esse esforço conjunto parece ser a opção mais razoável e acessível.

Qual sua opinião? Deixe seu comentário.

Se você parou para ler este texto eu suponho que:

• deseja obter a certificação LPI
• está tentando entender por que se fala tanto em certificação (principalmente Linux)
• já tem esta certificação e está tentando obter um nível mais elevado

Mesmo que você não se enquadre em nenhuma das situações acima, de alguma maneira veio parar aqui, então espero que tire proveito deste documento. O texto é longo mas realmente existem muitos assuntos a tratar. Boa leitura.

Antes de mais nada, preciso fazer alguns esclarecimentos.

O que vou expressar aqui são comentários, experiências pessoais, sugestões, conselhos, dicas e ideias que eu usei durante a minha preparação para LPI. São o resultado de um longo tempo de estudo e preparação que poderão abreviar seu caminho para o estudo, já indicando os materiais mais adequados e outros “macetes”. No entanto, nada do que eu digo aqui é “uma verdade incontestável”. Não existem receitas prontas para levá-lo à certificação. Nem nada que alguém disser poderá poupá-lo de muito estudo e prática dos assuntos aprendidos. Por isso, seja realista: se sua intenção é certificar-se, comece a estudar já! E saiba que terá de encarar o processo de preparação com seriedade e disciplina. Se não fizer isso não chegará a lugar algum.

Por que as certificações de TI são tão valorizadas?

Dizer que o mercado de TI é dinâmico, vasto e complexo já virou clichê. Já faz parte da cartilha de qualquer profissional da área. O que realmente tira o sono destas pessoas é uma pergunta simples: como posso provar que realmente tenho conhecimento na área onde estou ou pretendo trabalhar? Toda vez que uma empresa contrata alguém, independente do que está escrito no currículo ou da experiência que este alguém afirma ter, o empregador está assumindo um risco. É possível que tudo dê certo entre os envolvidos neste binômio. Mas pode não ser assim.

Certificação tem a ver com “aumentar a chance de que o profissional corresponda à expectativa técnica da empresa”. Sabemos que o sucesso na carreira depende também de muitos outros fatores pessoais, objetivos, da empresa, etc. A grande questão é que se somos capazes de provar que dominamos um assunto, diminuímos as variáveis ligadas ao insucesso.

E é justamente por isso que a esmagadora maioria de fabricantes de software ou instituições relacionadas criaram as certificações. O objetivo é permitir ao profissional provar o que realmente sabe.

Certificação não é garantia de emprego, fama e retorno financeiro. É um requisito muito desejável (para não dizer obrigatório) que pode diferenciá-lo de tantos outros que estejam competindo pela mesma vaga. É um forte apoio na hora da decisão de quem vai ser contratado. Considere que você é um empresário e está diante de um grupo de técnicos com currículos e experiências muito semelhantes. Mas um deles possui certificação técnica voltada para a atividade que ele irá desenvolver. Quem você contrataria?

O que é a LPI?

O texto do tópico a seguir foi extraído de: http://www.lpibrasil.com.br/empresa/o_que.php

O Linux Professional Institute – LPI – é uma organização sem fins lucrativos, sediada na Califórnia – USA e constituída em 1999 pela comunidade Linux, e, desde então, desenvolve de forma acessível um programa de certificação em sistemas GNU/Linux reconhecido internacionalmente por empresas, empregadores e profissionais de TI.

A certificação LPI está entre as 10 mais procuradas do mundo por profissionais da área de Tecnologia da Informação, segundo o site Certcities.com, especializado no assunto.

Certificar-se é uma forma de atestar conhecimentos profissionais, ou seja, validar a eficiência de alguém em determinado assunto.
A principal vantagem da LPI sobre outras certificações Linux é a neutralidade de distribuição, pois as provas do LPI são baseadas no Linux Standard Base, um conjunto de normas que mantém a compatibilidade entre as diferentes versões e distribuições do sistema operacional. A certificação LPI é, portanto, independente da distribuição.

O LPI é reconhecido como a primeira organização do mundo a defender e ajudar o uso profissional do Linux, Open Source e Free Software. Os exames de certificação do LPI são aplicados em milhares de lugares no mundo, em vários idiomas e com o apoio de empresários, fabricantes e instrutores.

O programa de exames do LPI é aplicado mundialmente por intermédio da Pearson VUE e da Thomson Prometric em seus centros de certificação e está também disponível na forma de exames tradicionais, aplicados em papel.

Por onde começar?

Antes de mais nada, decidir por obter uma certificação significa decidir por adicionar um diferencial ao seu currículo. E Isso requer dedicação e responsabilidade. Sendo assim, estruturar e seguir um plano de estudos é fundamental. Dentro deste plano deve estar definido quando e onde estudar, horários, materiais que serão utilizados, etc. Vou falar em mais detalhes sobre o material mais a frente neste documento.

Considero necessário dizer neste momento que quando estamos nos preparando para um processo como este, estamos também nos aprimorando em nossa área de atuação e adquirindo um grande volume de conhecimento. O que quero dizer com isso é que obter um título de certificação é uma oportunidade de ampliar muito nosso horizonte e não só de passar em uma prova.

LPI-ID

Uma etapa importante da preparação para a LPI é a criação do LPI-ID. Esse número é que identificará o candidato todas as vezes que for necessário agendar uma prova ou acessar o site da LPI para verificar o status ou comprovar sua certificação. O LPI-ID pode ser criado aqui: https://cs.lpi.org/caf/Xamman/register.

Onde fazer as provas

Após isso é importante localizar um centro autorizado VUE ou Prometric na sua cidade ou arredores onde serão realizadas as provas. Nos endereços a seguir você pode pesquisar pelo melhor local: http://www.vue.com/ e http://www.prometric.com.

No Brasil, a LPI também oferece oportunidades especiais de realização da prova em eventos específicos, como é o caso do Forum Internacional do Software Livre em Porto Alegre (http://softwarelivre.org/fisl11).

O agendamento das provas se dá diretamente no site da VUE ou Prometric. Para fazer o pagamento é necessário possuir um cartão de crédito internacional.

Organização dos níveis

A LPI dispõe atualmente de 3 níveis de certificação, conforme abaixo. Para atingir o nível 2 é necessário possui o nível 1. O mesmo se aplica para o nível 3 que requer os 2 anteriores.

A certificação nível 1 é voltada para uso, configuração e manutenção de uma máquina local conectada à rede. Para obter o LPIC-1 é necessário realizar 2 provas (117-101 e 117-102). Cada prova custa US$ 160,00.

A certificação nível 2 é focada na manutenção e configuração de ambientes de servidor. Para obter o LPIC-2 também é preciso atingir os objetivos em 2 provas (117-201 e 117-202) de igual valor das anteriores.

A certificação de nível 3 é o topo da pirâmide, conhecida como Senior Level Linux Professional . Para obter o LPIC-3 é necessário realizar uma prova base (117-301 – Core, US$ 260,00) e uma ou mais provas de especialidade (LPI-302 – Mixed Environment, LPI-303 – Security, LPI 304 – Virtualization and High Availability), cada uma pelo mesmo valor da primeira deste nível. Em breve espera-se que seja divulgada a nova prova LPI 305 – Mail and Messaging Services. Também existe uma proposta de instituir a LPI-306 – Web Services, mas ainda não há nada definido para esta última.

Aplicação das provas

Para os candidatos que realizam as provas em centros autorizados VUE ou Prometric, as mesmas são realizadas no computador e o resultado é conhecido no momento da finalização do exame. As provas podem ter 60 questões para serem respondidas em 90 minutos ou (como ocorreu comigo na 117-201) 80 questões para 120 minutos. Ao responder cada questão é possível marcar para revisão no final da prova assim como é possível voltar para questões anteriores durante o andamento da prova.

Em situações especiais também são realizadas provas escritas (como no FISL). Mesmo para as pessoas que sentem-se mais à vontade com este tipo de avaliação, o tempo para se conhecer o resultado pode ser desestimulante. Pode levar de 15 a 45 dias para chegar o resultado.

As provas do nível 1 estão disponíveis em português ou inglês. Do nível 2 em diante, somente inglês está disponível.

Existem questões com uma única resposta certa, várias respostas certas, completar e digitar comandos. Sempre que existe mais de uma resposta certa, isso é indicado na questão.

O score mínimo necessário para ser aprovado é 500 pontos. O valor total da prova é 800. As questões tem diferentes pesos conforme o tópico a que se relacionam. Isso tudo pode ser consultado no link informado mais adiante.

Material de estudo

Muito bem, você já decidiu que vai se dedicar ao LPI-1 e trilhar este longo mas recompensador caminho da certificação. A próxima dúvida óbvia é por onde começar a estudar. É neste momento que é preciso ter em mente que não existe nenhum material que contenha absolutamente tudo que é preciso estudar para passar nas provas.

Se você espera comprar um livro de 500 ou 1000 páginas que será seu único material de estudo, recomendo rever seus conceitos. É comum encontrarmos em fóruns discussões sem fim sobre este ou aquele título. Críticas muito positivas ou terrivelmente negativas sobre este ou aquele autor. Esqueça isso! O programa de estudo para a LPI pode ser consultado aqui: http://www.lpi.org/eng/certification.

Existem ótimos autores que publicaram livros que representam excelentes roteiros de estudo. Alguns mais completos, outros menos. Mas nenhum deles é definitivo e deve ser acompanhado de outras fontes e muita prática dos tópicos aprendidos.

Possui um computador com Linux para testar os comandos é muito importante. A maioria de nós aprende e fixa muito mais rapidamente aquilo que executa. Também existem aqueles (como eu) que precisam escrever, fazer resumos, desenhos, etc., para gravar melhor. A escolha do método de estudo varia de pessoa para pessoa. O imprescindível é identificar o seu método e praticá-lo.

Quando você for utilizar material disponível na Internet é preciso ter cuidado se o mesmo está atualizado de acordo com as provas. Por exemplo, as provas atuais são focadas no kernel 2.6.

O mesmo cuidado acima se aplica aos livros. Como o programa da LPI foi reformulado em 2009, é preciso observar a data de publicação dos livros para que atendam este novo programa.

Sugestão de material

Levando em consideração o que foi dito acima, segue uma breve lista de sugestões de material para estudo. Lembre-se: escolha o que lhe for mais interessante e complemente com outras fontes de material alternativo e atualizado.

Livros específicos para certificação

• Certificação Linux – Uirá Ribeiro – 2ª Edição – http://www.certificacaolinux.com.br/ (Neste link também existe um simulado para as provas do nível 1 e um mapa mental muito úteis.)
• Certificação LPI-1 – Luciano Siqueira – 3ª Edição – http://www.linuxnewmedia.com.br/shopping/livro/certificacaeo_lpi_1_3_edicaeo
• Certificação LPI-2 – Luciano Siqueira – 2ª Edição – http://www.linuxnewmedia.com.br/shopping/livro/certificacaeo_lpi_2_2a_edicaeo
• LPI Linux Certification in a Nutshell – Adam Haeder, Stephen Addison Schneiter, Bruno Gomes Pessanha, James Stanger – 3^rd Edition – http://oreilly.com/catalog/9780596804886/
• LPIC-1: Linux Professional Institute Certification Study Guide: (Exams 101 and 102) – Roderick W. Smith – 2ª Edition – http://www.sybex.com/WileyCDA/SybexTitle/LPIC-1-Linux-Professional-Institute-Certification-Study-Guide-Exams-101-and-102-2nd-Edition.productCd-0470404833.html

Outros títulos complementares e recomendados

• Linux: o Guia Essencial – Siever, Weber, Figgins, Love & Robbins – 5º Edição
• Linux – Guia do Administrador do Sistema – Rubem Ferreira – 2ª Edição
• Manual Completo do Linux – Guia do Administrador – Evi Nemeth e outros – 2ª Edição

Simulados

• http://www.testking.com
• http://armbrust.eti.br/
• http://www.stato.blog.br/wordpress/simulados/open/lpi201/index.html
• http://www.penguintutor.com/certification.php

Sites recomendados

• http://www.vivaolinux.com.br
• http://br-linux.org/
• http://www.ibm.com/developerworks/linux/library/l-lpic1-v3-map/index.html
• http://www.guiafoca.org/
• http://www.linuxquestions.org/questions/
• http://searchenterpriselinux.techtarget.com/
• http://www.certificacaolinux.com.br/certificacao.htm

Considerações finais

A intenção deste documento é auxiliar àqueles que pretendem se certificar em Linux. Tenho certeza que muitos terão sugestões e inúmeras perguntas vão surgir. Fique à vontade para perguntar e sugerir. Com isso poderei tornar as informações aqui contidas mais úteis e eficazes para todos. Participe e auxilie no aprimoramento deste artigo.

Para finalizar, agradeço a todos os alunos e amigos que já me perguntaram alguma coisa sobre LPI. Foram as perguntas de vocês que me levaram a escrever este texto.

Bons estudos e boa prova!
Marta Vuelma – @MartaVuelma

Artigo publicado em: Meu Blog (martavuelma.wordpress.com) e Viva o Linux

Usuários

Quando falamos em Gerenciamento de usuários no Linux, os dois comandos mais básicos são adduser e passwd, que permitem, respectivamente, adicionar novos usuários e alterar as senhas de acesso posteriormente.

# adduser italo

Cria o usuário italo, onde será pedido algumas informações do mesmo, dentre elas a senha.

# passwd italo

Altera a senha do usuário ítalo

Para remover um usuário anteriormente criado utilize o comando deluser

# deluser ítalo

Este comando remove apenas a conta do usuário, sem apagar seus arquivos no diretório /home, para apagar esses arquivos, utilize o comando com o parâmetro  –remove-home

# deluser ítalo –remove-home

Se você quiser bloquear a conta de um usuário, utilize o comando:

# passwd –l ítalo

Para desbloquear a conta use:

# passwd –u ítalo

Os usuários são cadastrados no sistema através do arquivo /etc/passwd. Acessando este arquivo você verá informações referentes aos usuários, tais como:

italo:x:1001:1001:,,,:/home/ítalo:/bin/bash

Neste arquivo, cada campo é separado por :.

• italo – Nome de Login do usuário
• x – Indica que a senha do usuário está localizada no arquivo /etc/shadow
• 1001 – UID do usuário
• 1001 – GID do usuário
• ,,, – Informações do usuário, tais como Nome, Telefone. Observe que neste exemplo essas informações não foram preenchidas.
• /home/ítalo – Diretório HOME do usuário.
• /bin/bash – Shell do usuário, ou seja, o programa que irá enterpretar os comandos que o usuário executar.

É possível editar as configurações do usuário manualmente através deste arquivo.

No arquivo /etc/shadow são salvas as senhas dos usuários.

Grupos

Além das configurações de usuários, temos as configurações de grupos, que permitem organizar os usuários e definir as permissões de acesso de forma mais genérica.

Para adicionar um grupo, utilizamos o comando groupadd, como em:

# groupadd professores

Para adicionar os usuários desejados ao grupo, usamos o próprio comando adduser, seguido pelo login e o grupo ao qual ele deve ser adicionado (uma conta de cada vez).

# adduser ítalo professores

Para mostrar os grupos a qual o usuário ítalo pertence, use o comando:

# groups ítalo

As informações sobre os grupos e seus usuários ficam salvas em /etc/group.

Neste arquivo é possível adicionar um usuário a um grupo manualmente, basta colocar uma vírgula seguida do nome do usuário que deseja acrescentar:

professores:x:1002:ítalo, gabriella

Assim, o usuário gabriella agora fará parte do grupo professores.

Referência: Guia do Hardware
Confira mais em: www.techlivre.com.br

No Linux, as permissões são agrupadas em três atributos principais: leitura, gravação e execução (no caso de arquivos) ou listagem do conteúdo (no caso das pastas). Eles são representados, respectivamente pelas letras r,w, x.

As permissões são definidas de forma separada para o dono, o grupo (que inclui todos os usuários incluídos nele) e para os outros, ou seja, todos os demais usuários do sistema. Em geral, o dono tem acesso completo, o grupo tem permissões variáveis  e os demais apenas podem ler os arquivos, sem fazer qualquer alteração.

A ideia básica da segurança no sistema GNU/Linux é definir o acesso aos arquivos por donos, grupos e outros usuários:

• Dono – É a pessoa que criou o arquivo ou o diretório. Normalmente, somente o dono pode modificar as permissões de acesso do arquivo. As permissões de acesso do dono de um arquivo somente se aplicam ao dono do arquivo/diretório. A identificação do dono também é chamada de user id (UID).
• Grupo – Permite que vários usuários diferentes tenham acesso a um mesmo arquivo mesmo não sendo dono daquele arquivo. Por padrão, quando um novo usuário é criado e não especificar nenhum grupo, ele pertencerá ao grupo de mesmo nome do seu usuário. A identificação do grupo é chamada de GID (group id). Um usuário pode pertencer a um ou mais grupos. outros
• Outros – É a categoria de usuários que não são donos ou não pertencem ao grupo do arquivo.

Quanto aos tipos de permissões que se aplicam ao dono, grupo e outros usuários, temos 3 permissões básicas:

• r – Permissão de leitura para arquivos. Caso for um diretório, permite listar seu conteúdo (através do comando ls, por exemplo).
• w – Permissão de gravação para arquivos. Caso for um diretório, permite a gravação de arquivos ou outros diretórios dentro dele. Para que um arquivo/diretório possa ser apagado, é necessário o acesso a gravação.
• x – Permite executar um arquivo (caso seja um programa executável). Caso seja um diretório, permite que seja acessado através do comando cd.

Verificando as Permissões

As permissões de acesso a um arquivo/diretório podem ser visualizadas com o uso do comando ls -l. As 3 letras (rwx) são agrupadas da seguinte forma:

drwxr-xr– root root teste

A primeira letra diz qual é o tipo do arquivo. Caso tiver um “d” é um diretório, um “l” um link a um arquivo no sistema, um “-” quer dizer que é um arquivo comum, etc.

Da segunda a quarta letra (rwx) dizem qual é a permissão de acesso ao dono do arquivo. Neste caso root ele tem a permissão de ler (r – read), gravar (w – write) e executar (x – execute) o arquivo computadores.

Da quinta a sétima letra (r-x) diz qual é a permissão de acesso ao grupo do arquivo. Neste caso todos os usuários que pertencem ao grupo root tem a permissão de ler (r), e também executar (x) o arquivo teste. Lembre-se que quanto um usuário é criado, um grupo com o nome do usuário também é criado. Isso explica o fato do “root root”, que indica que o arquivo pertence ao usuário root e ao grupo root.

Da oitava a décima letra (r–) diz qual é a permissão de acesso para os outros usuários. Neste caso todos os usuários que não são donos do arquivo teste tem a permissão somente para ler (r) o arquivo.

O primeiro root indica o nome do dono do arquivo.

O segundo root indica o nome do grupo que o arquivo pertence.

A palavra teste indica o nome da pasta.

Ajustando as Permissões

Para ajustar as permissões de acesso de um arquivo/diretório, utilizamos os comandos chmod e chown. O primeiro permite ajustar as permissões de arquivos e pastas, enquanto o segundo permite transferir a posse, dizendo a qual usuário e a qual grupo determinada pasta ou arquivo pertence.

Para que os usuários do grupo professores possam alterar o conteúdo da pasta, o primeiro passo é alterar as permissões, transferindo a posse do grupo root para o grupo professores. Nesse caso, não precisamos alterar o dono da pasta, que pode continuar sendo o root.

# chown –R root:professores teste

O –R no exemplo faz com que a alteração seja aplicada de forma recursiva, afetando todos os arquivos e subpastas. Sem ele, a alteração seria aplicada apenas a pasta propriamente dita, mas não ao seu conteúdo. Em seguida, especificamos o novo dono e o novo grupo, separados por : seguido da pasta. Com isso as permissões serão alteradas para:

drwxr-xr– root professores teste

Falta agora alterar as permissões de acesso para o grupo, de forma que os usuários possam finalmente escrever na pasta. Para isso, usamos o comando chmod –R g+rw, que especifica que o grupo (g) terá permissão de leitura e escruta (+rw):

chmod –R g+rw teste

Se você quisesse fazer o oposto, ou seja, remover a permissão de escrita para o grupo, usaria o chmod –R g-w teste, se quisesse remover a permissão de leitura para todos os demais usuários usaria o chmod –R o-r e, se quisesse abrir as permissões para todo mundo, usaria o chmod –R ugo+rwx.

Abaixo, segue uma pequena “cola” com os parâmetros:

• -R: Recursivo, altera as permissões de todo o conteúdo da pasta, opcional.
• u: Permissões para o dono da pasta (user)
• g: Permissões para o grupo (group)
• o: Permissões para os demais (others)
• +: Adiciona a permissão
• -: Remove a permissão
• r: Permissão de leitura
• w: Permissão de gravação
• x: No caso dos arquivos indica permissão de escrita e, no caso da pasta, permissão para ver o conteúdo.

Modo Octal

Ao invés de utilizar os modos de permissão +r, -r, etc, pode ser usado o modo octal para se alterar a permissão de acesso a um arquivo. O modo octal é um conjunto de oito números onde cada número define um tipo de acesso diferente.

O uso de um destes números define a permissão de acesso do dono, grupo ou outros usuários. Um modo fácil de entender como as permissões de acesso octais funcionam, é através da seguinte tabela:

• 1 = Executar
• 2 = Gravar
• 4 = Ler

A soma desses números define as permissões concedidas.

É mais flexível gerenciar permissões de acesso usando o modo octal ao invés do comum, pois você especifica diretamente a permissão do dono, grupo, outros ao invés de gerenciar as permissões de cada um separadamente. Abaixo a lista de permissões de acesso octal:

• 0 – Nenhuma permissão de acesso. Equivalente a -rwx.
• 1 – Permissão de execução (x).
• 2 – Permissão de gravação (w).
• 3 – Permissão de gravação e execução (wx). Equivalente a permissão 2+1
• 4 – Permissão de leitura (r).
• 5 – Permissão de leitura e execução (rx). Equivalente a permissão 4+1
• 6 – Permissão de leitura e gravação (rw). Equivalente a permissão 4+2
• 7 – Permissão de leitura, gravação e execução. Equivalente a +rwx (4+2+1).

Vamos à prática com alguns exemplos:

# chmod 764 teste

Os números são interpretados da direita para a esquerda como permissão de acesso aos outros usuários (4), grupo (6), e dono (7). O exemplo acima faz os outros usuários (4) terem acesso somente leitura (r) ao arquivo teste, o grupo (6) ter a permissão de leitura e gravação (rw), e o dono (7) ter permissão de leitura, gravação e execução (rwx) ao arquivo teste.

# chmod 40 teste

O exemplo acima define a permissão de acesso dos outros usuários (0) como nenhuma, e define a permissão de acesso do grupo (4) como somente leitura (r). Note usei somente dois números e então a permissão de acesso do dono do arquivo não é modificada (leia as permissões de acesso da direita para a esquerda!).

# chmod 751 teste

O exemplo acima define a permissão de acesso dos outros usuários (1) para somente execução (x), o acesso do grupo (5) como leitura e execução (rx) e o acesso do dono (7) como leitura, gravação e execução (rwx).

Referências: Guia Foca GNU/Linux e Guia do Hardware
Confira mais em: www.techlivre.com.br

Em comemoração aos 20 anos do Linux, a Linux Foundation criou uma ação (dentre várias outras) solicitando aos usuários que enviassem vídeos falando sobre suas experiências na utilização do sistema. Para a surpresa da comunidade, a Microsoft (Alemanha) resolveu contar um pouco sobre sua experiência, o que resultou no vídeo abaixo. Assista e tire suas conclusões.

Acredito que a Microsoft tenha percebido durante os últimos anos que pode compartilhar e adquirir muito conhecimento juntando-se a comunidade do software livre, por isso, a última frase passou de “Microsoft VS. Linux” para “Microsoft E Linux”.

Qual a sua opinião?

Visto no Tecnoblog

Não adianta querer programar usando Shell sem conhecer os comandos básicos do Linux. Por isso, o primeiro módulo do “curso” abordará os comandos básicos do Linux, que são fundamentais para a construção dos scripts.

Vamos analisar apenas alguns comandos, os mais conhecidos e usados, juntamente com algumas de suas opções. A maioria dos comandos permitem o uso de inúmeras opções, não sendo possível abordar todos elas neste texto.

Antes de iniciarmos, vale lembrar que os manuais de todos os comandos podem ser lidos usando o comando man nome_do_comando, por exemplo:

$ man echo

A maioria dos comandos também têm a opção -h, ou –help, que lista os parâmetros aceitos pelo programa.

Os comandos estão ordenados alfabeticamente, sem levar em consideração relevância ou complexidade de utilização.

Sumário

awk
cat
cd
chmod
cut
date
diff
echo
find
grep
head
kill
ls
printf
rev
scp
sed
seq
sort
ssh
tac
tail
top

awk

O AWK é uma linguagem de programação para processamento de textos. Ao lado do comando SED, é capaz de realizar muitos truques.

Um post exclusivo sobre AWK pode ser visto aqui:

http://www.rberaldo.com.br/blog/tutorial-awk

cat

Exibe o conteúdo de um arquivo.

Opções:
-n : numera as linhas

Exemplos:

$ cat /etc/hostname
orion

$ cat -n /etc/hostname
     1	orion

cd

Muda o diretório de trabalho, ou seja, entra em um determinado diretório.

Exemplo:

$ cd /tmp

$ cd ~

chmod

O chmod (change mode) muda as permissões de um arquivo ou diretório. O sistema de permissões em sistemas Unix-Like, como Linux ou Mac OS, é um dos pontos fortes desses sistemas. Porém, infelizmente, poucos usuários realmente sabem usá-lo.

Um post exclusivo ao chmod pode ser lido aqui: http://www.rberaldo.com.br/blog/chmod-permissoes-em-sistemas-linux-e-unix-like

cut

Separa trechos ou campos de uma linha, por meio de um delimitador. Também trunca textos, exibindo apenas um número específico de caracteres.

Opções
-d : define o delimitador
-f : define o(s) campo(s) a ser(em) exibido(s)
-c : número do caractere a ser exibido ou intervalo de caracteres

Exemplos:

$ echo "um:dois:tres:quatro" | cut -d: -f 2
dois

$ echo "um:dois:tres:quatro" | cut -d: -f 2,3
dois:tres

Também é possível definir intervalo de valores para a opção -f:

$ echo "um:dois:tres:quatro" | cut -d: -f 1-3
um:dois:tres

$ echo "um:dois:tres:quatro" | cut -d: -f 2-
dois:tres:quatro

$ echo "1234567890" | cut -c 7
7

$ echo "1234567890" | cut -c 1,3,5
135

beraldo@orion:~$ echo "1234567890" | cut -c 1-7
1234567

$ echo "1234567890" | cut -c 8-
890

beraldo@orion:~$ echo "1234567890" | cut -c -5
12345

date

Mostra a data atual ou uma data específica, com diversas opções para formatação da data.

Opções:
-d : especifica a data (Ex: tomorrow, 5 days ago)
+%? : define o padrão de formatação da data. A lista de opções pode ser lida no manual do comando (man date).

Exemplos:

$ date
Dom Mai  1 20:05:47 BRT 2011

$ date -d "yesterday"
Sáb Abr 30 20:05:59 BRT 2011

$ date -d "2 days ago"
Sex Abr 29 20:06:10 BRT 2011

beraldo@orion:~$ date -d "2 days"
Ter Mai  3 20:06:13 BRT 2011

$ date +"%d/%m/%Y"
01/05/2011

$ date -d "30 days" +"Daqui 30 dias será %d/%m/%Y"
Daqui 30 dias será 31/05/2011

diff

Exibe as diferenças entre dois arquivos.

Opções:
-i : case-insensitive (indiferente a maiúsculas e minúsculas)
-y : exibe as diferenças lado a lado
-E : ignora diferenças no tamanho do TAB
-B : ignora linhas vazias
-b : ignora quantidade de espaços

Outros comandos semelhantes muito úteis: vimdiff e diff3

O comando diff é muito útil para encontrar cópias de trabalhos de faculdade, por exemplo.

echo

Exibe um texto na saída padrão.

Opções:
-n : não pula linha no final do texto
-e : interpreta caracteres de escape

Exemplos:

$ echo "sou \n um \n texto"
sou \n um \n texto

$ echo -e "sou \n um \n texto"
sou
 um
 texto

find

Localiza arquivos no sistema de arquivos.

Esse comando possui diversas opções e truques. Por isso, merece um post específico para ele. Um post muito bom sobre o find pode ser encontrado aqui:

http://gerencievocemesmo.com.br/site/?p=56

grep

Localiza padrões dentro de um ou mais arquivos. A busca é feita usando Expressões Regulares.

Opções:
-i : case-insensitive
-v : inverte o critério de busca
-r : recursivo, busca em subdiretórios também
-n : mostra, também, o número da linha
-c : conta o número de linhas que casaram com o padrão
-l : exibe só o nome do arquivo onde o padrão foi encontrado
-A N : mostra N linhas após a linha onde o padrão foi encontrado
-B N : mostra N linhas antes da linha onde o padrão foi encontrado
-C N : mostra N linhas antes e depois da linha onde o padrão foi encontrado

$ seq 10 | grep -A2 -B3 "5"
2
3
4
5
6
7

$ echo -e "olá\nsou\n1\nteste\npara\ngrep" | grep "^[a-z]"
olá
sou
teste
para
grep

$ echo -e "olá\nsou\n1\nteste\npara\ngrep" | grep -v "^[a-z]"
1

Para usar todos os recursos das Expressões Regulares, use egrep em vez de grep, o que permite usar grupos, quantificadores “+” e “{quantificador}”.

head

Mostra o início de um arquivo. O limite pode ser estabelecido em número de linhas ou caracteres. É o inverso do comando tail.

Opções:
-n N : exibe as N primeiras linhas
-c N : exibe os N primeiros caracteres

Exemplos:

$ echo -e "olá, sou\num teste\npara o\ncomando head" | head -n 2
olá, sou
um teste

$ echo -e "ola, sou\num teste\npara o\ncomando head" | head -c 7
ola, so

kill

O comando kill “mata” processos, ou seja, encerra, ou força o encerramento, de um programa.

Opções:
-9 : força o encerramento da execução de um processo
-1 : mata todos os processos que o usuário pode matar

Exemplos:

Força o encerramento do processo 1234:

$ kill -9 1234

Encerra a sessão do usuário, ou seja, força o encerramento de todos os seus processos:

$ kill -1 -9

Os IDs dos processos (PID – Process ID) podem ser encontrados usando o comando ps, que é o gerenciador de processos. Com as opções “ux”, listam-se os processos do usuário. Com grep podemos filtrar a saída pelo processo desejado:

$ ps ux | grep skype
beraldo   2267  1.0  2.0 281508 82968 ?        Sl   09:58   0:41 skype
beraldo   5672  0.0  0.0  10128   848 pts/0    S+   11:04   0:00 grep --color=auto skype

O skype é o processo 2267. Para forçar seu encerramento, fazemos:

$ kill -9 2267

Como lição de casa, vale ler os manuais dos comandos killall e pkill.

ls

Lista o conteúdo de um diretório.

Opções:
-a : lista arquivos e diretórios ocultos
-l : mostra diversos atributos dos arquivos e diretórios, como data de criação, dono, permissões etc
-R : lista o conteúdo recursivamente

Exemplos:

$ ls

$ ls -a

$ ls -l

$ ls -la

$ ls -laR

printf

Exibe um texto na tela, com várias opções de formatação, semelhante à função printf(), da linguagem C.

As opções de formatação são praticamente as mesmas da linguagem C. A lista completa pode ser vista no manual (man printf).

Exemplos:

$ printf "%x\n" 15
f

$ printf "%o\n" 7
7

$ printf "%o\n" 8
10

$ printf "%05d\n" 70
00070

$ printf "%.2f\n" 70
70,00

rev

Esse comando inverte uma string.

Exemplos:

$ echo "texto" | rev
otxet

$ echo "duh" | rev
hud

scp

Copia arquivos e diretórios via ssh, ou seja, cópia segura entre máquinas remotas.

Opções:
-r : cópia recursiva

Sintaxe:

$ scp [opções] maquina:origem destino
$ scp [opções] origem maquina:destino

Exemplos:

$ scp 192.168.0.100:~/arquivo.txt .

$ scp arquivo.txt 192.168.0.102:~

sed

Linguagem para edição de arquivos e textos. Veja um post exclusivo a ela aqui: http://www.rberaldo.com.br/blog/o-comando-sed-do-linux/

seq

Exibe uma sequência de números.

Opções:
-s : separador (padrão “\n”)
-f : formato (padrão “%g”)

Exemplos:

$ seq 3
1
2
3

$ seq 3 5
3
4
5

$ seq 3 2 10
3
5
7
9

$ seq 10 -2 0
10
8
6
4
2
0

$ seq -s, 10 -2 0
10,8,6,4,2,0

$ seq -s, -f"%04g" 10 -2 0
0010,0008,0006,0004,0002,0000

sort

Ordena linhas de um texto, alfabética ou numericamente.

Opções:
-n : ordena numericamente
-r : ordena inversamente (de Z para A e de 9 para 1)
-f : case-insensitive
-k N : ordena pela coluna N do texto
-t : separador de coluna para a opção -k (padrão TAB)
-o : define um arquivo para a saída do comando

Exemplos:

$ echo -e "um\ndois\ntres\nquatro" | sort
dois
quatro
tres
um

$ echo -e "um\tdois\ntres\tquatro" | sort -k 2
um	dois
tres	quatro

$ echo -e "um\tdois\ntres\tquatro" | sort -k 2 -r
tres	quatro
um	dois

$ echo -e "1\n10\n100\n2\n20\n200" | sort
1
10
100
2
20
200

$ echo -e "1\n10\n100\n2\n20\n200" | sort -n
1
2
10
20
100
200

ssh

O SSH (Secure Shell) realiza acesso remoto a outras máquinas Linux. Um post exclusivo a SSH pode ser lido aqui:

http://www.rberaldo.com.br/blog/usando-o-ssh

tac

Inverso do comando cat. Exibe o conteúdo de um arquivo do fim para o início.

tail

Exibe o fim de um texto, exatamente o oposto do comando head

Opções:
-n N : número de linhas a exibir
-c N : número de caracteres a exibir

Exemplos semelhantes ao do comando head.

top

O comando top exibe os processos atualmente em execução. É semelhante ao ps, citado na seção do comando kill, mas atualiza-se automaticamente, além de possuir várias opções de ordenação.

Exemplo:

$ top

O comando “htop” é mais completo e user-friendly, mas normalmente não vem instalado nas distros Linux. É possível instalá-lo via gerenciador de pacotes. Por exemplo, em sistemas baseados em Debian:

# apt-get install htop

Fonte: http://www.rberaldo.com.br/blog/curso-shell-script-comandos-basicos-linux

Siga-me no Twitter: @rberaldo

• RAID – Wikipédia
• RAID – GdH
• Os modos de operação – GdH

Para demonstrar este exemplo, usei uma máquina virtual (usando VirtualBox) com três unidades de disco rígido de 8.6GB cada e partindo do princípio que os discos não tem nenhuma tabela de partição. Não vou explicar todos os passos da instalação, mas somente a fase de particionamento e montagem.  A configuração de particionamento que queremos fazer é:

[/boot] (RAID1 100MB)
[/ ]    (RAID0 9GB  )
[/home] (RAID0 16GB )
[swap ] (RAID0 768MB)

O ponto de montagem /boot deve usar RAID1 (espelhamento) obrigatoriamente, uma vez que os gerenciadores de boot (Grub e Lilo) não suportam bem partições em RAID0. Usando RAID0 para a partição do sistema “/“, para a partição de troca “swap” e para a partição de dados pessoais “/home” implicará em uma resposta mais rápida. Caso você queria maior confiabilidade para a partição de dados, por exemplo, use RAID1. E lembre-se que existem os outros tipos de RAID que podem ser usados de acordo com o que você precisa. Inicie a instalação e siga os passos até chegar na tela de particionamento. Escolha “Manual”:

Serão mostrados os discos rígidos instalados no computador

Teclando “Enter” será perguntado se você deseja criar uma nova tabela de particionamento, responda sim. Repita esse passo para todos os dipositivos:

O esquema deverá ficar assim:

Agora temos os discos prontos para receber as partições. Normalmente, em discos que já foram usados uma vez, este último passo é desnecessário, bastando apagar as partições existentes.

Agora criaremos as partições que serão responsáveis pelo ponto de montagem /boot. Para isso, selecione ESPAÇO LIVRE no primeiro disco e tecle “Enter”.

Selecione “Criar uma nova partição” e tecle “Enter”. Como o ponto de montagem /boot deverá ter 100MB usando RAID1 é necessário criar uma partição de 100MB em cada disco, uma vez que o RAID1 não soma as partições como no RAID0.

Será perguntado o tipo de partição. Normalmente isto não influencia no sistema RAID, desde que seja igual em todos os discos. Neste caso escolheremos “Primária”.

Será perguntado a localização da partição em relação ao espaço livre. Neste caso, no início.

Na tela seguinte é a de configuração da partição. Em “Usar como:” selecione “Sistema de arquivos com ‘journaling’ ext3″. Na realidade, o sistema de arquivos neste ponto acaba sendo irrelevante, mais adiante você verá por quê. Em “Ponto de montagem” selecione “Não montar”.

Ficando assim:

Se você não está familiarizado com RAID deve estar se perguntando o por quê de selecionar “nenhum” em vez de “/boot” para o ponto de montagem. A resposta é simples: esta partição não será o ponto de montagem /boot, mas sim uma das partições do array RAID que será o ponto de montagem /boot.

Repita estes passos para todos os discos. Feito isso, criaremos as outras partições. Em cada disco crie uma partição de 3GB no começo do disco, que fará parte do array do ponto de montagem “/“, uma partição de 256MB no final do disco, que fará parte do array do ponto de montagem “swap“, e o restante do espaço livre para o ponto de montagem “/home“. Ficando assim:

Agora vá em “Configurar RAID via software” e tecle “Enter”. A seguinte tela será mostrada:

Selecione “Sim” e tecle “Enter”. As mudanças serão feitas nos discos e o particionador irá re-ler o esquema de particionamento. Logo após, será mostrada a tela de particionamento novamente. Vá em “Configurar RAID via software”. Na tela que aparecer, vá em “Criar dispositivo MD”:

Vamos configurar o volume que será responsável pelo ponto de montagem “/boot”, usando RAID1:

Logo após, serão perguntadas as quantidades de dispositivos ativos e reservas. Não convém explicar esta configuração agora, para melhores esclarecimentos veja as referências do começo deste post.

Como temos 3 discos, vamos usar os 3 como ativos e nenhum como reserva, já que a partição de boot, normalmente, não recebe tanta carga de trabalho como as demais.

O próximo passo é escolher as partições que serão usadas por este “novo” volume. Neste caso, serão as primeiras de cada disco:

Para finalizar, o particionador precisará modificar aquelas partições que criamos no início, e lhe pedirá confirmação para isto, responda “sim”:

Repita os passos anteriores para criar novos dispositivos MD, mas agora com as outras partições, escolhendo RAID0 e as respectivas partições.

Depois de que todos os dispositivos MD tiverem sido criados, finalize:

O esquema agora ficou assim:

Note que o primeiro tem apenas o tamanho da partição sozinha por ser RAID1, enquanto as demais somam as capacidades por serem RAID0. O próximo passo é configurar estes novos volumes com seus respectivos sistemas de arquivos e pontos de montagem. Neste caso, ext3 para a partição de boot, ext4 para a partição de sistema e para a partição de dados e, por fim, a área de troca “swap”. Acompanhe a configuração do primeiro (boot):

Ficando desta maneira:

Configure os demais:

Finalize:

Assim que o particionador terminar de fazer as mudanças, a instalação continuará:

Bem, é isto! Como eu disse, é apenas um exemplo pra quem ainda se perde na hora de criar os arrays. Adapte essas informações à sua realidade.

Fonte: Blog TecleAlgo

Meu nome é Eduardo e no meu primeiro post por aqui fiz um vídeo dos passos de como criar uma máquina virtual no ambiente de cloud computing da Amazom AWS EC2.

O serviço EC2 permite rodar aplicações no ambiente de nuvem da Amazon. Os servidores virtuais do EC2 são máquinas virtuais Linux que rodam em cima de uma plataforma de virtualização Xen.

Recentemente, a Amazon também permitiu que as máquinas virtuais sejam imagens do OpenSolaris, mas a maioria continua sendo Linux. Estas máquinas podem ser servidores de 32 ou 64 bits, baseados em equivalentes a processadores de 1.7GHz, Opteron ou Xeon.

Funciona de uma forma bem simples: o usuário, de posse de uma conta na Amazon, cria uma AMI (Amazon Machine Image) contendo aplicações e bibliotecas de programas e componentes. Pode usar também imagens template, pré-configuradas e disponibilizadas pela Amazon.

O fato é que uma pequena empresa pode começar a operar aplicações em poucos minutos, configurando seu ambiente virtual de forma bem rápida e simplificada.

Após criada essa máquina ela pode ser usada para executar aplicações na nuvem, lançamento de novos aplicativos e testes de programas existentes.

Confiram o vídeo abaixo:

Esse serviço é pago somente pelo o que usamos, mais informações de preços acessem www.amazon.com/aws

Obrigado,

Eduardo Duarte
eduardo_83@msn.com
Twitter:@duarteedu

Referêcia:
www.amazon.com/aws acessado em 10 de Março de 2011
Taurion, Cezar. 2009 “Cloud Computing, computação em nuvem:Transformando o mendo da TI” 206p, capitulo 16: Alguns provedores de serviços de Computação em Nuvem, pag 147″Amazon”.

Não somente usuários Linux devem conhecer o sistema de permissões. Desenvolvedores que programam sistemas que rodarão em plataforma Linux devem conhecer o sistema de permissões também. É muito comum vermos programadores PHP falando “dê chmod 777, que resolve o problema de permissão”. Isso não é solução, é apenas o começo de um possível problema – e grave – futuro.

Dono, Grupo e Outros

As permissões estão divididas em três níveis: permissões para o dono do arquivo, permissões para o grupo ao qual pertence o dono do arquivo e permissões para os outros usuários.

É por isso que sempre são mostrados três números, como 755, 644 ou três grupos de letras, como rwxr-xr-x ou rw-r–r–. Cada grupo corresponde a um nível de permissão.

O primeiro conjunto corresponde às permissões do dono do arquivo. O segundo, do grupo ao qual pertence o dono do arquivo. E o terceiro, ao outros usuários.

Divisão dos bits da permissão

Cada conjunto citado acima corresponde a três bits. Com três bits, é possível formar oito combinações:

000 = 0
001 = 1
010 = 2
011 = 3
100 = 4
101 = 5
110 = 6
111 = 7

O primeiro bits corresponde a permissão de leitura (read). O segundo corresponde à permissão de escrita (write). O terceiro, à de execução (execution). Sendo assim, podemos reescrever as combinações acima da seguinte forma:

000 = --- = 0 = nenhuma permissão
001 = --x = 1 = somente permissão de execução
010 = -w- = 2 = somente permissão de escrita
011 = -wx = 3 = somente permissões de escrita e execução
100 = r-- = 4 = somente permissão de leitura
101 = r-x = 5 = somente permissões de leitura e execução
110 = rw- = 6 = somente permissões de leitura e escrita
111 = rwx = 7 = permissões de leitura, escrita e execução (acesso total)

Leitura, Escrita e Execução

Vamos esclarecer o que significa ter permissão de leitura, escrita e execução em arquivos e diretórios.

Arquivos

• Permissão de escrita em arquivo significa poder modificar o conteúdo do arquivo.
• Permissão de leitura de arquivo significa poder acessar (ler) o conteúdo do arquivo.
• Permissão de execução de arquivo significa poder executar o arquivo no terminal de comandos (shell).

Diretórios

• Permissão de escrita em diretórios significa poder criar arquivos no diretório. Além disso, permissão de escrita possibilita a remoção de arquivos existentes, assim como a modificação das permissões dos arquivos desse diretório.
• Permissão de leitura de diretórios significa poder acessar (ler) o conteúdo do diretório, ou seja, fazer a listagem do conteúdo do diretório.
• Permissão de execução em diretórios significa poder entrar no diretório, seja por meio do comando cd ou acessando via URL no navegador.

Os riscos da permissão 777

Permissão 777 significa acesso total. Se um diretório tem permissão 777, qualquer usuário pode mexer naquele diretório, inserindo ou removendo arquivos, além de poder mudar as permissões deles. Qualquer usuário pode inserir um script ou programa executável malicioso, dar permissão de execução e executá-lo quando quiser. Imagine isso ocorrendo em um servidor de hospedagem! É um risco enorme! É por isso que sempre insisto: nunca use permissão 777.

É muito comum vermos “programadores” PHP postando dúvidas em fóruns falando que estão recebendo mensagem de erro de permissão. Aí alguém responde “dá chmod 777″. Nunca façam isso!

O correto é verificar o dono do arquivo e definir as permissões adequadas. Normalmente usa-se 755 para diretórios e 644 para arquivos não executáveis, como é o caso do PHP rodando em servidores WEB.

Abraços,

Beraldo
Visite meu blog: www.rberaldo.com.br
Siga-me no Twitter: @rberaldo