Skip to Content
DocumentaçãoReferênciaSolução de problemasPermissões

Erros comuns de permissão

“Permissão negada”

# View file permissions
ls -la /path/to/file
 
# View current user and groups
id

“Operação não permitida”

Geralmente requer privilégios de root — use sudo:

sudo COMMAND

Noções básicas de permissão de arquivo

-rwxr-xr-- 1 user group 4096 Mar 24 10:00 file.txt
|---|---|---|
|  |   |  +-- Other users: r-- (read)
|  |   +----- Group: r-x (read+execute)
|  +--------- Owner: rwx (read+write+execute)
+------------- File type (- regular file, d directory, l symlink)

Correções de cenários comuns

Não é possível editar arquivos de configuração

# Files in /etc belong to root
sudo nano /etc/xxx/config.conf
 
# Or temporarily change permissions (not recommended for system files)
sudo chmod 666 /path/to/file

Não é possível executar um script

# Add execute permission
chmod +x script.sh
 
# Owner only can execute
chmod u+x script.sh

Permissões de diretório do servidor web

# Typical web directory permission setup
sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 755 /var/www/html
sudo chmod -R 644 /var/www/html/*.html

Não é possível gravar na unidade montada

As permissões de partição NTFS ou FAT32 são controladas pelas opções de montagem:

# View current mounts
mount | grep /dev/sd
 
# Remount NTFS as writable
sudo mount -o rw,uid=$(id -u),gid=$(id -g) /dev/sdX1 /mnt/data
 
# Configure in /etc/fstab
# UUID=xxx /mnt/data ntfs-3g defaults,uid=1000,gid=1000 0 0

Permissões de chave SSH

O SSH tem requisitos rigorosos para permissões de arquivos-chave:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
chmod 600 ~/.ssh/authorized_keys
chmod 644 ~/.ssh/config

Permissões do diretório inicial alteradas

# Restore home directory permissions
sudo chown -R $USER:$USER ~/
chmod 755 ~/

Problemas relacionados ao sudo

Usuário não está no grupo sudo

# Need to log in as root or use recovery mode
su - root
usermod -aG sudo USERNAME
# User needs to log out and log back in

senha do sudo esquecida

Se você esqueceu sua senha, redefina-a no modo de recuperação:

  1. Menu GRUB > Opções avançadas > Modo de recuperação
  2. Selecione a linha de comando raiz
  3. Execute: passwd USERNAME

Erro de sintaxe /etc/sudoers causando a quebra do sudo

# Use pkexec to fix (no sudo needed)
pkexec visudo
 
# Or fix from recovery mode
# Make sure /etc/sudoers contains:
# %sudo   ALL=(ALL:ALL) ALL

Permissões Especiais

SUID/SGID/bit pegajoso

# Set SUID (execute as file owner)
chmod u+s /path/to/file
 
# Set SGID (new files inherit the directory's group)
chmod g+s /path/to/directory
 
# Set Sticky Bit (only owner can delete files in the directory)
chmod +t /path/to/directory

Permissões estendidas da ACL

# Install ACL tools
sudo apt install acl
 
# Set permissions for a specific user
setfacl -m u:USERNAME:rwx /path/to/file
 
# View ACL
getfacl /path/to/file
 
# Remove ACL
setfacl -b /path/to/file

Restrições do AppArmor

Ubuntu usa AppArmor para controle de acesso obrigatório:

# View AppArmor status
sudo aa-status
 
# Temporarily set a program to complain mode
sudo aa-complain /usr/bin/PROGRAM_NAME
 
# Disable a profile
sudo aa-disable /etc/apparmor.d/PROFILE_NAME

Resumo da solução de problemas

  1. Use ls -la para verificar o proprietário, grupo e bits de permissão do arquivo
  2. Use id para confirmar a identidade do usuário atual
  3. Verifique se o usuário pertence ao grupo requerido: groups USERNAME
  4. Verifique se AppArmor ou SELinux têm restrições
  5. Verifique as opções de montagem (especialmente para partições externas)
Pacotes quebradosWayland