bundle agent set_permissions {
  files:
      "/etc/passwd"     perms => Berechtigung_fuer_passwd;
}

body perms Berechtigung_fuer_passwd {
  owners => { "root" };
  groups => { "root" };
  mode   => "0644";
}

Um die Berechtigungen auf /etc/passwd zu setzen, wird ein body vom Typ perms (permissions/Berechtigungen) aufgerufen, in dem dann die Berechtigungen definiert werden. Der Name, in diesem Fall "Berechtigung_fuer_passwd" ist, im Rahmen der erlaubten Zeichen, frei wählbar.