Linuxi õigused ja õigused

Kui paljudel meist on olnud vajadus "piirata juurdepääsu" teatud kataloogis / kaustas sisalduvatele failidele või peame lihtsalt takistama mõnel inimesel teatud faili sisu vaatamist, kustutamist või muutmist? Rohkem kui üks, eks? Kas suudame selle saavutada oma armastatud pingviinis? Vastus on: Muidugi jah : D

Sissejuhatus

Paljud meist, kes on Windowsi päritolu, olid harjunud selle probleemiga väga erineval viisil toime tulema, selle eesmärgi saavutamiseks pidime kasutama ebatraditsioonilisi "tehnikaid", näiteks peitma faili atribuutide kaudu, teisaldama oma teabe meie meeskonna kõige kaugem koht (20,000 XNUMX kausta piires), et proovida veenda meie "vaenlase" XD-d, muutes või eemaldades faililaiendit või kõige levinumaid tavasid, laadige alla programm, mis võimaldab meil meie kataloogi "sulgeda" toreda dialoogiboksi taga, mis küsib meilt sellele juurdepääsu saamiseks parooli. Meil oli palju parem alternatiiv? Ei.

Seotud artikkel:

Kuidas ühendada kõvakettaid või vaheseinu terminali kaudu

Mul on väga kahju oma "Windolerose" sõprade pärast (ütlen seda suure kiindumusega, et keegi ei solvuks, ok ?;)), aga täna pean ennast Windowsiga natuke õpetama: P, kuna ma selgitan, miks see OS ei luba seda funktsionaalsust.

Kui paljud teist on märganud, et kui istume „Windowsi“ arvuti taga (isegi kui see pole meie oma), saame automaatselt kõigi arvutite (piltide, dokumentide, programmide jne) omanikud? Mida ma mõtlen? Noh, lihtsalt "Windowsi kontrolli all" olles saame kopeerida, teisaldada, kustutada, luua, avada või muuta kaustu ja faile vasakule ja paremale, hoolimata sellest, kas oleme selle teabe "omanikud" või mitte. See peegeldab operatsioonisüsteemi suurt turvaviga, eks? Noh, see kõik on sellepärast, et Microsofti opsüsteemid ei olnud maast madalast loodud mitme kasutaja jaoks. Kui MS-DOS-i versioonid ja mõned Windowsi versioonid välja anti, uskusid nad täielikult, et lõppkasutaja vastutab oma vastava arvuti "valvamise" eest, nii et ühelgi teisel kasutajal pole juurdepääsu sellele salvestatud teabele ... mine naiivseks ¬ ¬. Nüüd WinUsersi sõbrad, teate juba, miks see "mõistatus" on: D.

Teiselt poolt on GNU / Linux, mis on põhimõtteliselt mõeldud võrgu loomiseks, meie arvutitesse (serveritest rääkimata) salvestatud teabe turvalisus oluline, kuna paljudel kasutajatel on juurdepääs või võib-olla juurdepääs tarkvararessursid (nii rakendused kui ka teave) ja riistvara, mida nendes arvutites hallatakse.

Nüüd näeme, miks on vaja loasüsteemi? Sukeldume teemasse;).

Seotud artikkel:

DU: kuidas vaadata 10 kataloogi, mis võtavad kõige rohkem ruumi

GNU / Linuxis on õigused või õigused, mis kasutajatel võivad olla selles sisalduvate teatud failide suhtes, kolmel selgelt eristataval tasemel. Need kolm taset on järgmised:

<° Omaniku load.
<° Grupi load.
<° Ülejäänud kasutajate (või ka "teiste") kasutajate load.

Nende mõistete selguse huvides on võrgusüsteemides (näiteks pingviin) alati administraatori, superkasutaja või juurkuju. See administraator vastutab kasutajate loomise ja eemaldamise ning privileegide kehtestamise eest, mis neil kõigil süsteemis on. Need õigused on loodud nii iga kasutaja HOME kataloogi kui ka kataloogide ja failide jaoks, millele administraator otsustab, et kasutajal on juurdepääs.

Omaniku load

Omanik on kasutaja, kes genereerib või loob faili / kausta oma töökataloogis (HOME) või mõnes muus kataloogis, mille üle tal on õigused. Igal kasutajal on õigus luua vaikimisi soovitud failid oma töökataloogis. Põhimõtteliselt on tema ja ainult tema see, kellel on juurdepääs oma HOME kataloogi failides ja kataloogides sisalduvale teabele.

Grupi load

Kõige tavalisem on see, et iga kasutaja kuulub töörühma. Nii hallatakse rühma haldamisel kõiki sellesse kuuluvaid kasutajaid. Teisisõnu, lihtsam on integreerida gruppi mitu kasutajat, kellele antakse süsteemis teatud õigused, kui määrata privileegid igale kasutajale iseseisvalt.

Ülejäänud kasutajate load

Lõpuks võivad ükskõik millises kataloogis olevate failide õigused olla ka teistele kasutajatele, kes ei kuulu töörühma, kuhu kõnealune fail on integreeritud. See tähendab, et kasutajaid, kes ei kuulu töörühma, milles fail on, kuid kes kuuluvad teistesse töörühmadesse, nimetatakse teisteks süsteemikasutajateks.

Väga tore, aga kuidas seda kõike tuvastada? Lihtne, avage terminal ja tehke järgmist.

$ ls -l

Märkus: need on väiketähed "L" 😉

See ilmub umbes järgmiselt:

Nagu näete, kuvab või "loetleb" see käsk minu KODU sisu, millega me tegeleme, on punased ja rohelised jooned. Punane kast näitab meile, kes on omanik, ja roheline kast näitab, millisesse rühma kõik varem loetletud failid ja kaustad kuuluvad. Sellisel juhul nimetatakse nii omanikku kui ka gruppi “Perseus”, kuid nad võivad olla kokku puutunud mõne muu rühmaga, näiteks “müük”. Ülejäänud osas ärge nüüd muretsege, näeme hiljem: D.

GNU / Linuxi lubade tüübid

Enne kui õpime, kuidas õigused GNU / Linuxis määratakse, peame teadma, kuidas saab eristada erinevat tüüpi faile, mis süsteemil võivad olla.

Iga fail GNU / Linuxis identifitseeritakse 10 tähemärgiga, mida kutsutakse mask. Nendest 10 tähemärgist viitab esimene (vasakult paremale) failitüübile. Järgmine 9 vasakult paremale ja plokkidena 3 viitab õigustele, mis antakse vastavalt omanikule, rühmale ja ülejäänud või teistele. Ekraanipilt kogu selle kraami demonstreerimiseks:

Failide esimene märk võib olla järgmine:

Vabandage mind	Tuvastage
-	arhiiv
d	Kataloog
b	Spetsiaalne plokifail (seadme erifailid)
c	Erimärkide fail (seade tty, printer ...)
l	Lingifail või link (pehme / sümboolne link)
p	Kanali spetsiaalne fail (toru või toru)

Järgmised üheksa märki on süsteemikasutajatele antud õigused. Viidatakse iga kolme märgi, omaniku, rühma ja muude kasutajate õigustele.

Neid õigusi määratlevad märgid on järgmised:

Vabandage mind	Tuvastage
-	Ilma loata
r	Lugemisluba
w	Kirjutamisluba
x	Täitmisluba

Faili load

<° Lugemine: põhimõtteliselt võimaldab teil vaadata faili sisu.
<° Kirjutamine: võimaldab teil faili sisu muuta.
<° Execution: võimaldab faili käivitada nii, nagu oleks see käivitatav programm.

Kataloogi load

<° Loetud: võimaldab teil teada saada, milliseid faile ja katalooge sisaldab selle loaga kataloog.
<° Kirjutamine: võimaldab teil kataloogis luua faile, kas tavalisi faile või uusi katalooge. Saate kustutada katalooge, kopeerida kataloogis olevaid faile, teisaldada, ümber nimetada jne.
<° Täitmine: võimaldab teil kataloogi üle vaadata, et saaksite selle sisu uurida, faile sinna või sinna kopeerida. Kui teil on ka lugemis- ja kirjutamisõigused, saate failide ja kataloogidega teha kõik võimalikud toimingud.

Märkus: Kui teil pole täitmisluba, ei pääse me sellele kataloogile juurde (isegi kui kasutame käsku "cd"), kuna see toiming keelatakse. See võimaldab ka piirata kataloogi kasutamist osana teest (näiteks kui möödume viitena sellest kataloogist leitud faili teest. Oletame, et soovime kopeerida kaustas oleva faili "X.ogg"). "/ home / perseo / Z" - mille kaustal "Z" pole täitmisluba - teeme järgmist:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

selle veateate saamine, mis ütleb meile, et meil pole failile juurdepääsemiseks piisavalt õigusi: D). Kui kataloogi käivitamisluba on deaktiveeritud, näete selle sisu (kui teil on lugemisluba), kuid te ei pääse juurde ühelegi selles sisalduvale objektile, kuna see kataloog on osa vajalikust tee objektide asukoha lahendamiseks.

Lubade haldamine GNU / Linuxis

Siiani oleme näinud, millised õigused on meile GNU / Linuxis, järgmisena näeme, kuidas õigusi või õigusi omistada või lahutada.

Enne alustamist peame meeles pidama, et kui registreerime või loome süsteemi kasutaja, anname neile automaatselt õigused. Need privileegid ei ole muidugi täielikud, st kasutajatel ei ole tavaliselt samu õigusi kui superkasutajal. Kasutaja loomisel loob süsteem vaikimisi kasutajaõigused failihalduseks ja kataloogihalduseks. Ilmselt saab administraator neid muuta, kuid süsteem loob enam-vähem kehtivad õigused enamiku toimingute jaoks, mida iga kasutaja oma kataloogis, failides ning teiste kasutajate kataloogides ja failides teeb. Need on tavaliselt järgmised õigused:

<° failide jaoks: - rw-r-- r--
<° kataloogide jaoks: - rwx rwx rwx

Märkus: need ei ole kõigi GNU / Linuxi distributsioonide jaoks ühesugused õigused.

Need õigused võimaldavad meil faile luua, kopeerida ja kustutada, luua uusi katalooge jne. Vaatame seda kõike praktikas: D:

Võtame näiteks "Advanced CSS.pdf" faili. Pange tähele, et see ilmub järgmiselt: -rw-r--r-- ... Täpsem CSS.pdf. Vaatame lähemalt.

Tüüp	kasutaja	Rühm	Ülejäänud kasutajad (teised)	Faili nimi
-	rw -	r--	r--	Täpsem CSS.pdf

See tähendab, et:

<° tüüp: arhiiv
<° Kasutaja saab: Faili lugemine (sisu vaatamine) ja kirjutamine (muutmine).
<° Grupp, kuhu kasutaja kuulub, saab: Lugege faili (ainult).
<° Teised kasutajad saavad: Lugege faili (ainult).

Neile uudishimulikele, kes mõtlevad hetkel, millele viitavad ls -l saadud loendi muud väljad, on siin vastus:

Kui soovite rohkem teada rasketest ja pehmetest / sümboolsetest linkidest, siis siin on selgitus ja need erinevused.

Hästi sõbrad, jõuame kõnealuse teema kõige huvitavama ja raskema osani ...

Loa määramine

Käsk chmod ("Muuda režiimi") võimaldab maski muuta nii, et failidele või kataloogidele saab teha rohkem või vähem toiminguid, teisisõnu, chmod abil saate igat tüüpi kasutaja õigused eemaldada või eemaldada. Kui kasutaja tüüpi, kellele me soovime eemaldada, panna või määrata privileege, pole täpsustatud, mõjutab toimingu sooritamine kõiki kasutajaid samaaegselt.

Peaks meeles pidama, et lubame või eemaldame õigused nendel tasanditel:

Parameeter	Tase	kirjeldus
u	omanik	faili või kataloogi omanik
g	rühm	rühm, kuhu fail kuulub
o	Ülejäänud	kõik teised kasutajad, kes pole omanik ega rühm

Loa tüübid:

Vabandage mind	Tuvastage
r	Lugemisluba
w	Kirjutamisluba
x	Täitmisluba

 Andke omanikule luba käivitamiseks:

$ chmod u+x komodo.sh

Kõigi kasutajate täitmisloa eemaldamine:

$ chmod -x komodo.sh

Andke teistele kasutajatele lugemis- ja kirjutamisluba:

$ chmod o+r+w komodo.sh

Jätke ainult rühmale, kuhu fail kuulub, lugemisõigused:

$ chmod g+r-w-x komodo.sh

Õigused kaheksandnumbrilises vormingus

Käsu chmod kasutamiseks on veel üks viis, mis on paljude kasutajate jaoks "mugavam", ehkki a priori on selle mõistmine ¬¬ mõnevõrra keerulisem.

Iga kasutajarühma väärtuste kombinatsioon moodustab oktaalarvu, „x“ -bitiks on 20, mis on 1, w-bitiks on 21, mis on 2, r -iks on 22, mis on 4, meil on siis:

<° r = 4
<° w = 2
<° x = 1

Iga rühma sisse- või väljalülitatud bitide kombinatsioon annab kaheksa võimalikku väärtuste kombinatsiooni, see tähendab järgmiste bitide summa:

Vabandage mind	Oktaalväärtus	kirjeldus
- - -	0	sul pole luba
- - x	1	täitke ainult luba
- w -	2	ainult kirjutamisluba
- wx	3	kirjutada ja täita õigusi
r - -	4	ainult lugemisluba
r - x	5	lugeda ja täita õigusi
rw -	6	lugemis- ja kirjutamisõigused
rwx	7	kõik õigused on määratud, lugeda, kirjutada ja täita

Kui ühendate kasutaja-, rühma- ja muud õigused, saate kolmekohalise numbri, mis moodustab faili- või kataloogiõigused. Näited:

Vabandage mind	vaprus	kirjeldus
rw- --- --	600	Omanikul on lugemis- ja kirjutamisõigused
rwx --x --x	711	Omanik loeb, kirjutab ja täidab, rühm ja teised ainult täidavad
rwx rx rx	755	Loetud, kirjutatud ja täidetud omanik, rühm ja teised saavad faili lugeda ja käivitada
rwx rwx rwx	777	Faili saab lugeda, kirjutada ja käivitada igaüks
r-- --- --	400	Ainult omanik saab faili lugeda, kuid ta ei saa seda ka muuta ega käivitada ning loomulikult ei saa grupp ega teised selles midagi teha.
rw-r-- ---	640	Omanik kasutaja saab lugeda ja kirjutada, rühm saab faili lugeda ja teised ei saa midagi teha

Eriload

Arvestada tuleb veel muud tüüpi lubadega. Need on loa bitt SUID (Set User ID), SGID (Set Group ID) ja sticky bit (kleepuv bit).

määra aeg

Setuid-bit on määratav käivitatavatele failidele ja võimaldab, et kui kasutaja selle faili käivitab, saab protsess täidetud faili omaniku õigused. Setuid-bitiga käivitatava faili selgeim näide on:

$ su

Näeme, et järgmises püüdmises on bitt määratud s-ks:

Selle biti määramine failile oleks järgmine:

$ chmod u+s /bin/su

Ja selle eemaldamiseks:

$ chmod u-s /bin/su

Märkus: Me peame seda bitti kasutama äärmise ettevaatusega, kuna see võib põhjustada privileegide suurenemist meie süsteemis ¬¬.

setgid

Määratud bitt võimaldab omandada failile määratud rühma õigused, see on omistatav ka kataloogidele. See on väga kasulik, kui mitu sama rühma kasutajat peavad töötama ressurssidega ühes kataloogis.

Selle biti määramiseks teeme järgmist:

$ chmod g+s /carpeta_compartida

Ja selle eemaldamiseks:

$ chmod g-s /carpeta_compartida

kleepuv

See bitt määratakse tavaliselt kataloogides, kuhu kõigil kasutajatel on juurdepääs, ja see võimaldab takistada kasutajal selle kataloogi teise kasutaja faile / katalooge kustutamast, kuna kõigil on kirjutamisluba.
Näeme, et järgmises püüdmises on bitt määratud kui "t":

Selle biti määramiseks teeme järgmist:

$ chmod o+t /tmp

Ja selle eemaldamiseks:

$ chmod o-t /tmp

Hästi sõbrad, nüüd teate, kuidas oma teavet paremini kaitsta. Loodetavasti lõpetate sellega alternatiivide otsimise kausta Lock o Kaustakaitse et GNU / Linuxis pole meil neid üldse vaja XD.

P.S: Selle konkreetse artikli soovis sõbra nõbu XD naaber, loodan, et olen teie kahtlused lahendanud ... 😀