Что делают `chmod`, `chown` и `umask`?

chmod меняет биты доступа, chown — владельца/группу, umask задаёт, какие биты снимаются при создании файлов — вместе определяют, кто что увидит после деплоя.

Разбор

• chmod 640 / chmod u=rw,g=r,o= читаемее магических чисел в runbook.
• chown -R app:app /var/app опасно на огромных деревьях — проверяйте путь.
• umask 027 типичен для серверов: group read, other none.
• Sticky bit на /tmp (1777) мешает удалять чужие файлы.

Пример

umask
touch /tmp/t && ls -l /tmp/t
chmod 640 /etc/app/app.env

Итог

Права и umask должны быть частью образа/playbook, а не «поправили руками на проде».