Respostas:
touch filename para criá-lo e depois:
chmod 444 filename para conceder apenas permissões de leitura a todos ou
chmod 644 filename: o mesmo de antes, exceto que o proprietário pode gravar nele ou
chmod 755 filename: proprietário pode ler, escrever e executá-lo. Os membros do grupo de usuários e outros podem ler e executar o arquivo, mas não podem gravar nele, ou
chmod 777 filename: Qualquer pessoa pode ler, escrever e executar o arquivo.