Engedélyek és jogok Linux alatt

Hányunknak volt szüksége arra, hogy „korlátozza a hozzáférést” egy bizonyos könyvtárban / mappában található fájlokhoz, vagy egyszerűen meg kell akadályoznunk, hogy egyesek megtekinthessék, töröljék vagy módosítsák egy adott fájl tartalmát? Többet is, igaz? Elérhetjük-e szeretett pingvinünkben? A válasz: Természetesen igen : D

Bevezetés

Sokan, akik Windows operációs rendszerből származnak, nagyon megszokták, hogy ezt a "problémát" egészen más módon kezelik, ennek a célnak az eléréséhez unortodox "technikákhoz" kellett folyamodnunk, például elrejteni a fájlt az attribútumain keresztül, mozgatni a információkat csapatunk legtávolabbi helyére (20,000 XNUMX mappán belül), hogy megpróbálja lebeszélni "ellenséges" XD-t, a fájlkiterjesztés megváltoztatásával vagy megszüntetésével, vagy a leggyakoribb gyakorlatokkal töltsön le egy programot, amely lehetővé teszi számunkra, hogy " zárja be a könyvtárunkat egy szép párbeszédpanel mögé, amely jelszót kér tőlünk a hozzáféréshez. Sokkal jobb alternatívánk volt? Nem.

Kapcsolódó cikk:

HDD-k vagy partíciók csatlakoztatása a terminálon keresztül

Nagyon sajnálom a "Windoleros" barátaimat (nagyon szeretettel mondom, hogy senki ne sértődjön meg, jó ?;)), De ma egy kicsit meg kell tanítanom magam a Windows rendszerrel: P, mivel elmagyarázom, miért nem engedi meg ez az operációs rendszer natív ezt a funkciót.

Hányan vettétek észre, hogy amikor egy „Windows” számítógép mögé ülünk (még akkor is, ha az nem a miénk), automatikusan minden tulajdonosává válunk, amit a számítógép tartalmaz (képek, dokumentumok, programok stb.)? Mire gondolok? Nos, egyszerűen a "Windows irányítása" átvételével másolhatunk, áthelyezhetünk, törölhetünk, létrehozhatunk, megnyithatunk vagy módosíthatunk mappákat és fájlokat balra és jobbra, függetlenül attól, hogy mi vagyunk-e ezen információk "tulajdonosai" vagy sem. Ez az operációs rendszer jelentős biztonsági hibáját tükrözi, igaz? Nos, mindez azért van így, mert a Microsoft operációs rendszereit nem az alapoktól fogva tervezték többfelhasználós felhasználásra. Amikor az MS-DOS és a Windows egyes verziói megjelentek, teljes mértékben bíztak abban, hogy a végfelhasználó lesz felelős a számítógépük "őrzéséért", így egyetlen felhasználó sem férhet hozzá a benne tárolt információkhoz ... naiv ¬ ¬. Most WinUsers barátok, már tudjátok, miért van ez a "rejtély": D.

Másrészről, a GNU / Linux, amely alapvetően a hálózatépítésre van kialakítva, alapvető fontosságú a számítógépeinken tárolt információk biztonsága (a szerverekről nem is beszélve), mivel sok felhasználó hozzáférhet vagy hozzáférhet az ezeken a számítógépeken kezelt szoftverforrások (alkalmazások és információk) és hardverek egy része.

Most láthatjuk, miért van szükség az engedélyezési rendszerre? Térjünk rá a témára;).

Kapcsolódó cikk:

DU: Hogyan tekinthető meg a legtöbb helyet foglaló 10 könyvtár

A GNU / Linux rendszerben a felhasználóknak az abban található egyes fájlokra vonatkozó jogosultságai vagy jogai három világosan megkülönböztetett szinten kerülnek meghatározásra. Ez a három szint a következő:

<° Tulajdonos engedélyei.
<° Csoportengedélyek.
<° A többi felhasználó (vagy más néven "a többiek") engedélyei.

Hogy tisztázzuk ezeket a fogalmakat, a hálózati rendszerekben (például a pingvinben) mindig ott van az adminisztrátor, a superuser vagy a root alakja. Ez a rendszergazda felel a felhasználók létrehozásáért és eltávolításáért, valamint azoknak a jogosultságoknak a megállapításáért, amelyek mindegyiküknek meg lesznek a rendszerben. Ezeket a jogosultságokat mind az egyes felhasználók HOME könyvtárához, mind azokhoz a könyvtárakhoz és fájlokhoz megadják, amelyekhez a rendszergazda úgy dönt, hogy a felhasználó hozzáférhet.

Tulajdonos engedélyei

A tulajdonos az a felhasználó, aki egy fájlt / mappát generál vagy létrehoz a saját könyvtárában (HOME), vagy valamilyen más könyvtárban, amelyre jogosultságai vannak. Minden felhasználónak lehetősége van alapértelmezés szerint létrehozni a kívánt fájlokat a munkakönyvtárukban. Elvileg csak ő lesz az, aki hozzáférhet a HOME könyvtárában található fájlokban és könyvtárakban található információkhoz.

Csoportengedélyek

A legnormálisabb az, hogy minden felhasználó egy munkacsoporthoz tartozik. Ily módon egy csoport kezelésekor az összes hozzá tartozó felhasználót kezelik. Más szavakkal: könnyebb több felhasználót integrálni egy csoportba, akik bizonyos jogosultságokat kapnak a rendszerben, mint az egyes felhasználókhoz külön-külön hozzárendelni a jogosultságokat.

A többi felhasználó engedélyei

Végül a bármely könyvtárban található fájlok jogosultságait más felhasználók is birtokolhatják, akik nem tartoznak ahhoz a munkacsoporthoz, amelybe a kérdéses fájl integrálva van. Más szavakkal, azokat a felhasználókat, akik nem tartoznak ahhoz a munkacsoporthoz, amelyben a fájl található, de más munkacsoportokhoz tartoznak, más rendszerfelhasználóknak nevezzük.

Nagyon szép, de hogyan tudom azonosítani mindezt? Egyszerű, nyissa meg a terminált, és tegye a következőket:

$ ls -l

Megjegyzés: kisbetűs "L" letters

Valami ilyesmi fog megjelenni:

Amint láthatja, ez a parancs megjeleníti vagy "felsorolja" az otthonom tartalmát, amivel foglalkozunk, az a piros és a zöld vonal. A piros négyzet megmutatja, hogy ki a tulajdonos, a zöld mező pedig azt jelzi, hogy az egyes felsorolt ​​fájlok és mappák melyik csoporthoz tartoznak. Ebben az esetben mind a tulajdonosot, mind a csoportot "Perseus" -nak hívják, de valószínűleg más csoporttal is találkozhattak, például "értékesítéssel". A többit illetően egyelőre ne aggódjon, később meglátjuk: D.

Engedélyek típusai GNU / Linux rendszerben

Mielőtt megtanulnánk, hogyan állítják be a jogosultságokat a GNU / Linux rendszerben, tudnunk kell, hogy hogyan lehet megkülönböztetni a rendszer különböző típusú fájljait.

A GNU / Linux minden fájlját 10 karakter azonosítja, amelyeket meghívunk maszk. Ebből a 10 karakterből az első (balról jobbra) a fájltípusra vonatkozik. Az alábbi 9 balról jobbra és 3-as blokkokban utal a jogosultságokra, amelyeket a tulajdonosnak, a csoportnak és a többieknek vagy másoknak kapnak. Képernyőkép az összes dolog bemutatásához:

A fájlok első karaktere a következő lehet:

Elnézést	azonosítja
-	Archívum
d	Könyvtár
b	Speciális blokkfájl (Eszköz speciális fájljai)
c	Speciális karakterfájl (tty eszköz, nyomtató ...)
l	Linkfájl vagy link (soft / symbolic link)
p	Csatorna speciális fájl (cső vagy cső)

A következő kilenc karakter a rendszerhasználóknak adott engedélyek. Három karakterre, a tulajdonosra, a csoportra és más felhasználói engedélyekre hivatkozunk.

Az ezeket az engedélyeket meghatározó karakterek a következők:

Elnézést	azonosítja
-	Engedély nélkül
r	Olvasási engedély
w	Írási engedély
x	Végrehajtási engedély

Fájlengedélyek

<° Olvasás: alapvetően lehetővé teszi a fájl tartalmának megtekintését.
<° Írás: lehetővé teszi a fájl tartalmának módosítását.
<° Futtatás: lehetővé teszi a fájl futtatását, mintha futtatható program lenne.

Könyvtárengedélyek

<° Olvassa el: Lehetővé teszi, hogy megtudja, milyen fájlokat és könyvtárakat tartalmaz az engedélyt tartalmazó könyvtár.
<° Írás: lehetővé teszi fájlok létrehozását a könyvtárban, akár hagyományos fájlokat, akár új könyvtárakat. Törölhet könyvtárakat, fájlokat másolhat a könyvtárból, áthelyezheti, átnevezheti stb.
<° Végrehajtás: lehetővé teszi, hogy átnézze a könyvtárat, hogy megvizsgálhassa annak tartalmát, fájlokat másolhasson belőle vagy abba. Ha olvasási és írási jogosultságokkal is rendelkezik, akkor minden lehetséges műveletet elvégezhet fájlokkal és könyvtárakkal.

Megjegyzés: Ha nem rendelkezik végrehajtási engedéllyel, akkor nem férhetünk hozzá a könyvtárhoz (még akkor sem, ha a "cd" parancsot használjuk), mivel ez a művelet megtagadva. Lehetővé teszi egy könyvtár használatának elhatárolását egy útvonal részeként (például amikor referenciaként adjuk át az említett könyvtárban található fájl elérési útját. Tegyük fel, hogy le akarjuk másolni a mappában lévő "X.ogg" fájlt " / home / perseo / Z "- amelyre a" Z "mappa nem rendelkezik végrehajtási engedéllyel - a következőket tesszük:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

ezzel hibaüzenetet kapunk arról, hogy nincs elegendő engedélyünk a fájl eléréséhez: D). Ha egy könyvtár végrehajtási engedélye inaktiválva van, akkor láthatja annak tartalmát (ha rendelkezik olvasási engedéllyel), de a benne lévő objektumok egyikéhez sem férhet hozzá, mert ehhez ez a könyvtár a szükséges elérési út része hogy megoldja tárgyainak helyét.

Engedélykezelés GNU / Linux rendszerben

Eddig láttuk, hogy milyen engedélyek vannak a GNU / Linux rendszerben, az alábbiakban megnézzük, hogyan lehet engedélyeket vagy jogokat kiosztani vagy kivonni.

Mielőtt elkezdenénk, szem előtt kell tartanunk, hogy amikor regisztrálunk vagy létrehozunk egy felhasználót a rendszerben, automatikusan megadjuk nekik a jogosultságokat. Ezek a jogosultságok természetesen nem lesznek teljesek, vagyis a felhasználóknak általában nem lesznek ugyanazok az engedélyei és jogai, mint a superusernek. A felhasználó létrehozásakor a rendszer alapértelmezés szerint generálja a felhasználó jogosultságait a fájlkezeléshez és a könyvtárkezeléshez. Nyilvánvaló, hogy ezeket a rendszergazda módosíthatja, de a rendszer többé-kevésbé érvényes jogosultságokat generál a legtöbb olyan művelethez, amelyet minden felhasználó elvégez a saját könyvtárában, fájljaiban, valamint más felhasználók könyvtáraiban és fájljaiban. Ezek általában a következő engedélyek:

<° fájlokhoz: - rw-r-- r--
<° Könyvtárak esetén: - rwx rwx rwx

Megjegyzés: ezek nem azonos engedélyek az összes GNU / Linux disztribúcióhoz.

Ezek a jogosultságok lehetővé teszik fájlok létrehozását, másolását és törlését, új könyvtárak létrehozását stb. Lássuk mindezt a gyakorlatban: D:

Vegyük példaként az "Advanced CSS.pdf" fájlt. Vegye figyelembe, hogy a következőképpen jelenik meg: -rw-r--r-- … Haladó CSS.pdf. Nézzük meg közelebbről.

Type	használó	Csoport	A többi felhasználó (mások)	Fájl neve
-	rw -	r--	r--	Haladó CSS.pdf

Ez azt jelenti, hogy:

<° Típus: Archívum
<° A felhasználó: Olvassa el (nézze meg a tartalmat) és írja meg (módosítsa) a fájlt.
<° Az a csoport, amelyhez a felhasználó tartozik: Olvassa el (csak) a fájlt.
<° Más felhasználók: Olvassa el (csak) a fájlt.

Azoknak a kíváncsiskodóknak, akik éppen azon gondolkodnak, hogy mire utalnak az ls -l által kapott lista többi mezője, íme a válasz:

Ha többet szeretne megtudni a kemény és puha / szimbolikus linkekről, íme a magyarázat és azok különbségek.

Nos, barátok, eljutottunk a téma legérdekesebb és legnehezebb részéhez ...

Engedélykiosztás

A parancs chmod ("Módmódosítás") lehetővé teszi a maszk módosítását úgy, hogy több vagy kevesebb művelet hajtható végre fájlokon vagy könyvtárakon, más szóval a chmod segítségével eltávolíthatja vagy eltávolíthatja az egyes felhasználói típusok jogait. Ha nincs megadva az a felhasználó típusa, akinek a jogosultságait el akarjuk távolítani, elhelyezni vagy hozzárendelni, akkor a művelet végrehajtása során az összes felhasználót egyszerre kell érintenünk.

Az alapvető dolog, amire emlékezni kell, hogy engedélyeket adunk vagy törölünk ezeken a szinteken:

Paraméter	Szint	leírás
u	tulajdonos	a fájl vagy könyvtár tulajdonosa
g	csoport	amelyhez a fájl tartozik
o	mások	az összes többi felhasználó, aki nem a tulajdonos vagy a csoport

Engedélytípusok:

Elnézést	azonosítja
r	Olvasási engedély
w	Írási engedély
x	Végrehajtási engedély

 Engedélyezze a tulajdonosnak a végrehajtást:

$ chmod u+x komodo.sh

Távolítsa el az összes felhasználó végrehajtási engedélyét:

$ chmod -x komodo.sh

Adjon olvasási és írási engedélyt más felhasználóknak:

$ chmod o+r+w komodo.sh

Csak az olvasási engedélyt hagyja annak a csoportnak, amelyhez a fájl tartozik:

$ chmod g+r-w-x komodo.sh

Engedélyek oktális numerikus formátumban

A chmod parancsnak van egy másik módja, amely sok felhasználó számára „kényelmesebb”, bár eleve kissé összetettebb megérteni ¬¬.

Az egyes felhasználói csoportok értékeinek kombinációja oktális számot alkot, az „x” bit 20, azaz 1, a w bit 21, azaz 2, az r bit 22, azaz 4, akkor megvan:

<° r = 4
<° w = 2
<° x = 1

Az egyes csoportokban a be- vagy kikapcsolott bitek kombinációja nyolc lehetséges értékkombinációt ad, vagyis a bekerült bitek összegét:

Elnézést	Oktálérték	leírás
- - -	0	nincs engedélyed
- - x	1	csak engedélyt hajtson végre
- w -	2	csak írási engedély
- wx	3	írási és végrehajtási engedélyeket
r - -	4	csak olvasási engedély
r - x	5	olvasni és végrehajtani az engedélyeket
rw -	6	olvasási és írási engedélyeket
rwx	7	minden engedély beállítva, olvasva, írva és végrehajtva

A felhasználói, csoportos és egyéb engedélyek kombinálásakor egy háromjegyű számot kap, amely a fájl vagy a könyvtár jogosultságait alkotja. Példák:

Elnézést	érték	leírás
rw- --- --	600	A tulajdonos rendelkezik olvasási és írási engedéllyel
rwx --x --x	711	A tulajdonos olvas, ír és végrehajt, a csoport és mások csak végrehajtanak
rwx rx rx	755	Az olvasó, író és végrehajtó tulajdonos, csoport és mások elolvashatják és végrehajthatják a fájlt
rwx rwx rwx	777	A fájlt bárki olvashatja, írhatja és végrehajthatja
r-- --- --	400	Csak a tulajdonos olvashatja el a fájlt, de sem módosítani, sem végrehajtani nem lehet, és természetesen sem a csoport, sem mások nem tehetnek benne semmit.
rw-r-- ---	640	A tulajdonos felhasználó tud írni és olvasni, a csoport fájlokat, mások pedig nem tehetnek semmit

Különleges engedélyek

Még mindig figyelembe kell venni más típusú engedélyeket. Ezek a SUID (Set User ID) jogosultsági bitek, az SGID (Set Group ID) engedély bitek és a sticky bitek (ragadós bitek).

beállítani az időt

A setuid bit futtatható fájlokhoz rendelhető, és lehetővé teszi, hogy amikor a felhasználó végrehajtja az említett fájlt, a folyamat megszerzi a végrehajtott fájl tulajdonosának engedélyeit. A setuid bitű futtatható fájl legtisztább példája:

$ su

Láthatjuk, hogy a bit "s" -ként van kijelölve a következő rögzítésben:

Ennek a bitnek a hozzárendelése egy fájlhoz a következő lenne:

$ chmod u+s /bin/su

És eltávolításához:

$ chmod u-s /bin/su

Megjegyzés: Ezt a bitet rendkívül körültekintően kell használnunk, mivel ez a privilégiumok fokozódását okozhatja a rendszerünkben ¬¬.

setgidgid

A beállított bit lehetővé teszi a fájlhoz rendelt csoport privilégiumainak megszerzését, a könyvtárakhoz is rendelhető. Ez nagyon hasznos lesz, ha ugyanannak a csoportnak több felhasználójának kell ugyanazon könyvtárban lévő erőforrásokkal dolgoznia.

Ennek a bitnek a hozzárendeléséhez a következőket tesszük:

$ chmod g+s /carpeta_compartida

És eltávolításához:

$ chmod g-s /carpeta_compartida

ragadós

Ezt a bitet általában azokban a könyvtárakban rendelik hozzá, amelyekhez minden felhasználó hozzáfér, és ez megakadályozza, hogy a felhasználó törölje az adott könyvtár másik felhasználójának fájljait / könyvtárait, mivel mindegyikük rendelkezik írási engedéllyel.
Láthatjuk, hogy a bit "t" -ként van hozzárendelve a következő rögzítésnél:

Ennek a bitnek a hozzárendeléséhez a következőket tesszük:

$ chmod o+t /tmp

És eltávolításához:

$ chmod o-t /tmp

Nos, barátok, most már tudjátok, hogyan védhetitek meg jobban az adatait, remélem, ezzel abbahagyják az alternatívák keresését Folder Lock o Mappaőr hogy a GNU / Linux rendszerben egyáltalán nincs szükségünk rájuk XD.

P.S: Ezt a cikket egy barátja unokatestvérének, XD-nek a szomszédja kérte, remélem, hogy megoldottam a kételyeidet ... 😀