La primera cifra octal combina setuid 4, setgid 2 y sticky 1. Estos bits no añaden caracteres a la cadena de nueve. Setuid ocupa la posición de ejecución del propietario, setgid la del grupo y sticky la de otros; las mayúsculas o minúsculas conservan si ejecución también está activa.
La minúscula indica que ejecución también está activa
4755 se muestra como rwsr-xr-x porque setuid y ejecución del propietario están activos. 2750 da rwxr-s--- por setgid y ejecución del grupo. 1777 da rwxrwxrwt por sticky y ejecución de otros. La letra muestra dos bits, no un cuarto permiso.
La mayúscula indica que falta la ejecución asociada
4644 se muestra como rwSr--r--: setuid activo sin ejecución del propietario. 2640 da rw-r-S---: setgid sin ejecución del grupo. 1700 da rwx-----T: sticky sin ejecución de otros. Nunca debe normalizarse S o T a minúscula porque añadiría ejecución.
El efecto depende del objeto y del sistema
En ejecutables, setuid y setgid pueden afectar a los ID efectivos si plataforma y política lo permiten. En directorios, setgid suele controlar la herencia de grupo y sticky restringe quién elimina o renombra entradas en un directorio escribible. Sistema de archivos, privilegios, montajes y política pueden ignorar o borrar bits; ChmodCalc explica el modo, no predice la seguridad real.