Dozvole i prava u Linuxu

Koliko nas je imalo potrebu da „ograničimo pristup“ datotekama koje se nalaze u određenom direktorijumu / direktorijumu ili jednostavno moramo spriječiti neke ljude da gledaju, brišu ili mijenjaju sadržaj određene datoteke? Više od jednog, zar ne? Možemo li to postići u našem voljenom pingvinu? Odgovor je: Naravno da : D.

Uvod

Mnogi od nas koji dolazimo iz Windowsa bili smo navikli baviti se ovim "problemom" na sasvim drugačiji način, da bismo postigli ovaj cilj morali smo pribjeći neortodoksnim "tehnikama", poput skrivanja datoteke kroz njene atribute, premještanja podataka na najudaljenije mjesto našeg tima (unutar 20,000 mapa) kako bismo pokušali razuvjeriti naš "neprijateljski" XD, mijenjajući ili eliminirajući ekstenziju datoteke ili najčešći postupak, preuzmite program koji nam omogućava da "zatvorimo" svoj direktorij iza lijepog dijaloškog okvira koji nas traži lozinku za pristup. Imali smo mnogo bolju alternativu? Ne.

Vezani članak:

Kako montirati HDD ili particije putem terminala

Jako mi je žao mojih prijatelja "Windoleros" (kažem to s velikom naklonošću da se niko ne uvrijedi, ok ?;)), ali danas se moram malo naučiti sa Windowsom: P, jer ću objasniti zašto ovaj OS ne dozvoljava izvornu ovu funkcionalnost.

Koliko vas je primijetilo da kada sjedimo iza „Windows“ računara (čak i ako nije naše) automatski postajemo vlasnici svega što računar sadrži (slike, dokumenti, programi itd.)? Sta mislim? Pa, jednostavno preuzimanjem "kontrole nad Windowsom" možemo kopirati, premještati, brisati, stvarati, otvarati ili mijenjati mape i datoteke lijevo i desno, bez obzira da li smo "vlasnici" ovih podataka ili ne. To odražava veliku sigurnosnu manu u operativnom sistemu, zar ne? Pa, to je sve zato što Microsoftovi operativni sistemi nisu od samog početka dizajnirani da budu višekorisnički. Kada su izdane verzije MS-DOS-a i neke verzije Windows-a, u potpunosti su vjerovali da će krajnji korisnik biti odgovoran za "čuvanje" svog računara tako da nijedan drugi korisnik nema pristup informacijama pohranjenim u njemu ... postanite naivni ¬ ¬. Sad prijatelji WinUsersa, već znate zašto postoji ta "misterija": D.

S druge strane, GNU / Linux, budući da je sistem osmišljen za umrežavanje, sigurnost podataka koje pohranjujemo na svojim računalima (a da ne govorimo na serverima) je od ključne važnosti, jer će mnogi korisnici imati ili mogu imati pristup dijelu softverskih resursa (i aplikacija i informacija) i hardvera kojima se upravlja na ovim računarima.

Sada možemo shvatiti zašto potreba za sistemom dozvola? Zaronimo u temu;).

Vezani članak:

DU: kako pregledati 10 direktorija koji zauzimaju najviše prostora

U GNU / Linuxu, dozvole ili prava koja korisnici mogu imati nad određenim datotekama koje se u njemu nalaze uspostavljaju se na tri jasno diferencirana nivoa. Ova tri nivoa su kako slijedi:

<° Vlasničke dozvole.
<° Grupne dozvole.
<° Dozvole za ostale korisnike (ili ih također nazivaju "ostali").

Da bismo bili jasni u vezi s ovim konceptima, u mrežnim sistemima (poput pingvina) uvijek postoji lik administratora, superkorisnika ili root-a. Ovaj administrator zadužen je za stvaranje i uklanjanje korisnika, kao i za uspostavljanje privilegija koje će svaki od njih imati u sistemu. Te se privilegije uspostavljaju i za HOME direktorij svakog korisnika i za direktorije i datoteke kojima administrator odluči da korisnik može pristupiti.

Vlasničke dozvole

Vlasnik je korisnik koji generira ili kreira datoteku / mapu u svom radnom direktoriju (HOME) ili u nekom drugom direktoriju nad kojim ima prava. Svaki korisnik ima mogućnost stvaranja datoteka koje želi unutar svog radnog direktorija. U principu, on i samo on će biti taj koji ima pristup informacijama koje se nalaze u datotekama i direktorijima u njegovom HOME direktorijumu.

Grupne dozvole

Najnormalnija stvar je da svaki korisnik pripada radnoj grupi. Na taj način, kada se upravlja grupom, upravlja se svim korisnicima koji joj pripadaju. Drugim riječima, lakše je integrirati nekoliko korisnika u grupu kojoj su dodijeljene određene privilegije u sistemu, nego dodijeliti privilegije nezavisno svakom korisniku.

Dozvole za ostale korisnike

Napokon, privilegije datoteka sadržanih u bilo kojem direktoriju mogu imati i drugi korisnici koji ne pripadaju radnoj grupi u koju je dotična datoteka integrirana. Drugim riječima, korisnici koji ne pripadaju radnoj grupi u kojoj se datoteka nalazi, ali koji pripadaju drugim radnim grupama, nazivaju se ostalim korisnicima sistema.

Vrlo lijepo, ali kako mogu sve ovo prepoznati? Jednostavno, otvorite terminal i učinite sljedeće:

$ ls -l

Napomena: to su mala slova "L" 😉

Pojavit će se otprilike ovako:

Kao što vidite, ova naredba prikazuje ili "popisuje" sadržaj mog HOME-a, ono s čime imamo posla su crvene i zelene linije. Crveni okvir pokazuje nam tko je vlasnik, a zeleni okvir označava kojoj grupi pripada svaka od gore navedenih datoteka i mapa. U ovom slučaju, i vlasnik i grupa nazivaju se "Perzej", ali možda su naišli na drugu grupu kao što je "prodaja". Za ostalo, ne brinite za sada, vidjet ćemo kasnije: D.

Vrste dozvola u GNU / Linuxu

Prije nego što naučimo kako se dozvole postavljaju u GNU / Linux, moramo znati kako se mogu razlikovati različite vrste datoteka koje sistem može imati.

Svaka datoteka u GNU / Linuxu identificirana je s 10 pozvanih znakova maska. Od ovih 10 znakova, prvi (slijeva nadesno) odnosi se na tip datoteke. Sljedećih 9, slijeva udesno i u blokovima od 3, odnose se na dozvole koje su dodijeljene vlasniku, grupi i ostalima ili drugima. Snimak ekrana koji će demonstrirati sve ove stvari:

Prvi znak datoteka može biti sljedeći:

Oprostite	Prepoznajte
-	Arhiva
d	Imenik
b	Datoteka s posebnim blokovima (posebne datoteke uređaja)
c	Datoteka s posebnim znakovima (tty uređaj, pisač ...)
l	Datoteka ili veza (meka / simbolična veza)
p	Kanalna posebna datoteka (cijev ili cijev)

Sljedećih devet znakova su dozvole dodijeljene korisnicima sistema. Svaka tri znaka, referenca vlasnika, grupe i drugih korisnika su navedena.

Znakovi koji definiraju ove dozvole su sljedeći:

Oprostite	Prepoznajte
-	Bez dozvole
r	Dozvola za čitanje
w	Napišite dozvolu
x	Dozvola za izvršenje

Dozvole za datoteke

<° Čitanje: u osnovi vam omogućava pregled sadržaja datoteke.
<° Write: omogućava vam izmjenu sadržaja datoteke.
<° Izvršenje: omogućuje izvršavanje datoteke kao da je izvršni program.

Odobrenja za direktorij

<° Čitanje: Omogućava saznanje koje datoteke i direktoriji sadrže direktorij koji ima ovo odobrenje.
<° Write: omogućava vam stvaranje datoteka u direktoriju, bilo običnih datoteka ili novih direktorija. Direktorijumi se mogu brisati, datoteke kopirati u direktorij, premještati, preimenovati itd.
<° Izvršenje: omogućava vam da pregledate direktorij kako biste mogli pregledati njegov sadržaj, kopirati datoteke iz ili u njega. Ako imate i dozvole za čitanje i pisanje, možete izvršiti sve moguće radnje nad datotekama i direktorijima.

Napomena: Ako nemate dozvolu za izvršenje, nećemo moći pristupiti tom direktoriju (čak i ako koristimo naredbu "cd"), jer će ova radnja biti odbijena. Omogućuje i ograničenje upotrebe direktorija kao dijela putanje (kao kad prolazimo put datoteke koja se nalazi u navedenom direktorijumu kao referencu. Pretpostavimo da želimo kopirati datoteku "X.ogg" koja se nalazi u mapi) "/ home / perseo / Z" -za koji folder "Z" nema dozvolu izvršenja-, učinili bismo sljedeće:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

s ovim dobivanjem poruke o grešci koja nam govori da nemamo dovoljna odobrenja za pristup datoteci: D). Ako je deaktivirano odobrenje za izvršenje direktorija, moći ćete vidjeti njegov sadržaj (ako ste imali dopuštenje za čitanje), ali nećete moći pristupiti nijednom od objekata koji se u njemu nalaze, jer je ovaj direktorij dio potrebnog put za rješavanje lokacije vaših objekata.

Upravljanje dozvolama u GNU / Linuxu

Do sada smo vidjeli čemu služe dozvole u GNU / Linuxu, dolje ćemo vidjeti kako dodijeliti ili oduzeti dozvole ili prava.

Prije početka moramo imati na umu da kada se registriramo ili kreiramo korisnika u sistemu, automatski mu dodijelimo privilegije. Te privilegije, naravno, neće biti ukupne, to jest, korisnici obično neće imati iste dozvole i prava superkorisnika. Kada se korisnik kreira, sistem prema zadanim postavkama generira korisničke privilegije za upravljanje datotekama i upravljanje direktorijima. Očito ih administrator može izmijeniti, ali sistem generira više ili manje važeće privilegije za većinu operacija koje će svaki korisnik izvršiti u svom direktoriju, svojim datotekama i direktorijima i datotekama drugih korisnika. To su općenito sljedeće dozvole:

<° Za datoteke: - rw-r-- r--
<° Za imenike: - rwx rwx rwx

Napomena: nisu iste dozvole za sve GNU / Linux distribucije.

Te nam privilegije omogućavaju stvaranje, kopiranje i brisanje datoteka, stvaranje novih direktorija itd. Da vidimo sve ovo u praksi: D:

Uzmimo za primjer datoteku "Advanced CSS.pdf". Primijetite da se pojavljuje na sljedeći način: -rw-r--r-- … Napredni CSS.pdf. Pogledajmo izbliza.

Tip	korisnik	Grupa	Ostali korisnici (ostali)	Naziv datoteke
-	rw -	r--	r--	Napredni CSS.pdf

To znači da:

<° Tip: Arhiva
<° Korisnik može: Čitajte (pregledajte sadržaj) i napišite (modificirajte) datoteku.
<° Grupa kojoj korisnik pripada može: Pročitajte (samo) datoteku.
<° Ostali korisnici mogu: Pročitajte (samo) datoteku.

Za one znatiželjnike koji se u ovom trenutku pitaju na koja se ostala polja sa popisa ls -l odnose, evo odgovora:

Ako želite znati više o tvrdim i mekim / simboličkim vezama, evo objašnjenja i njihovih razlike.

Pa prijatelji, došli smo do najzanimljivijeg i najtežeg dijela predmetne teme ...

Dodjela dozvole

Naredba chmod ("Promjena načina") omogućava izmjenu maske tako da se više ili manje operacija može izvoditi nad datotekama ili direktorijima, drugim riječima, s chmod-om možete ukloniti ili ukloniti prava za svaki tip korisnika. Ako vrsta korisnika kojem želimo ukloniti, staviti ili dodijeliti privilegije nije navedena, ono što će se dogoditi prilikom izvođenja operacije je da istovremeno djeluje na sve korisnike.

Osnovno što treba zapamtiti je da dajemo ili uklanjamo dozvole na ovim nivoima:

Parametar	Nivo	opis
u	vlasnik	vlasnik datoteke ili direktorija
g	grupa	grupa kojoj datoteka pripada
o	drugi	svi ostali korisnici koji nisu vlasnik ili grupa

Vrste dozvola:

Oprostite	Prepoznajte
r	Dozvola za čitanje
w	Napišite dozvolu
x	Dozvola za izvršenje

 Dajte vlasniku dozvolu za izvršavanje:

$ chmod u+x komodo.sh

Uklonite dozvolu za izvršavanje sa svih korisnika:

$ chmod -x komodo.sh

Dajte dozvolu za čitanje i pisanje drugim korisnicima:

$ chmod o+r+w komodo.sh

Ostavite samo odobrenje za čitanje grupi kojoj datoteka pripada:

$ chmod g+r-w-x komodo.sh

Dozvole u oktalno numeričkom formatu

Postoji još jedan način korištenja chmod naredbe koji je za mnoge korisnike „ugodniji“, iako je apriori nešto složeniji za razumijevanje ¬¬.

Kombinacija vrijednosti svake grupe korisnika tvori oktalni broj, bit “x” je 20 što je 1, w bit je 21 što je 2, r bit je 22 što je 4, tada imamo:

<° r = 4
<° w = 2
<° x = 1

Kombinacija bitova uključenih ili isključenih u svakoj grupi daje osam mogućih kombinacija vrijednosti, odnosno zbroj bitova na:

Oprostite	Oktalna vrijednost	opis
- - -	0	nemaš dozvolu
- - x	1	izvršiti samo dozvolu
- w -	2	samo dozvola za pisanje
- wx	3	pisanje i izvršavanje dozvola
r - -	4	samo dozvola za čitanje
r - x	5	čitanje i izvršavanje dozvola
rw -	6	dozvole za čitanje i pisanje
rwx	7	sve dozvole postaviti, čitati, pisati i izvršavati

Kada kombinirate korisnička, grupna i druga dopuštenja, dobit ćete trocifreni broj koji čini dozvole za datoteku ili direktorij. Primjeri:

Oprostite	hrabrost	opis
rw- --- --	600	Vlasnik ima dozvole za čitanje i pisanje
rwx --x --x	711	Vlasnik čita, piše i izvršava, grupa i ostali samo izvršavaju
rwx rx rx	755	Vlasnik, grupa i drugi koji čitaju, pišu i izvršavaju mogu čitati i izvršavati datoteku
rwx rwx rwx	777	Datoteku može pročitati, napisati i izvršiti svako
r-- --- --	400	Samo vlasnik može pročitati datoteku, ali niti je može mijenjati ili izvršavati, a naravno niti grupa niti drugi ne mogu ništa u njoj učiniti.
rw-r-- ---	640	Korisnik vlasnik može čitati i pisati, grupa može čitati datoteku, a drugi ne mogu ništa

Posebne dozvole

Još uvijek postoje druge vrste dozvola koje treba razmotriti. To su bit dopuštenja SUID (Postavi korisnički ID), bit dopuštenja SGID (Postavi ID grupe) i ljepljivi bit (ljepljivi bit).

podesiti vrijeme

Postavni bit se može dodijeliti izvršnim datotekama i omogućava da kada korisnik izvrši spomenutu datoteku, proces stekne dozvole vlasnika izvršene datoteke. Najjasniji primjer izvršne datoteke s postavljenim bitom je:

$ su

Vidimo da je bit dodijeljen kao "s" u sljedećem hvatanju:

Da biste ovaj bit dodijelili datoteci, to bi bilo:

$ chmod u+s /bin/su

I da ga uklonite:

$ chmod u-s /bin/su

Napomena: Moramo koristiti ovaj bit s iznimnom pažnjom, jer može dovesti do eskalacije privilegija u našem sustavu ¬¬.

setgid

Setid bit omogućuje stjecanje privilegija grupe dodijeljene datoteci, a također se može dodijeliti direktorijima. Ovo će biti vrlo korisno kada nekoliko korisnika iste grupe treba raditi s resursima unutar istog direktorija.

Da bismo dodijelili ovaj bit radimo sljedeće:

$ chmod g+s /carpeta_compartida

I da ga uklonite:

$ chmod g-s /carpeta_compartida

ljepljiv

Ovaj je bit obično dodijeljen u direktorijima kojima svi korisnici imaju pristup i omogućava sprječavanje korisnika u brisanju datoteka / direktorija drugog korisnika unutar tog direktorija, jer svi imaju dozvolu za pisanje.
Vidimo da je bit dodijeljen kao "t" u sljedećem hvatanju:

Da bismo dodijelili ovaj bit radimo sljedeće:

$ chmod o+t /tmp

I da ga uklonite:

$ chmod o-t /tmp

Pa, prijatelji, sada znate kako bolje zaštititi svoje podatke, nadam se da ćete ovim prestati tražiti alternative Folder Lock o FolderGuard da nam u GNU / Linuxu uopće nisu potrebni XD.

P.S: Ovaj određeni članak zatražio je komšija rođaka prijatelja XD, nadam se da sam riješio vaše sumnje ...…