Chaque fichier a un propriétaire, un groupe et des droits de lecture, écriture et exécution pour le propriétaire, le groupe et les autres. chmod et chown les modifient. Le umask retire des droits aux nouveaux fichiers, et le bit setgid sur un dossier fait hériter le groupe aux fichiers créés dedans.
Exemple
chmod 640 secret.txt
chown alice:devs secret.txt