Linux-тегі рұқсаттар мен құқықтар

 

Біздің қаншамыз белгілі бір каталогтағы / қалтадағы файлдарға «кіруді шектеу» қажет болды немесе біз кейбір адамдарға белгілі бір файлдың мазмұнын қарауға, өшіруге немесе өзгертуге жол бермеуіміз керек пе? Бір емес, дұрыс па? Оған сүйікті пингвинімізде қол жеткізе аламыз ба? Жауап: Әрине Иә : D.

Кіріспе

Windows жүйесінен шыққан көпшілігіміз бұл «проблеманы» басқаша шешуге дағдыланған, осы мақсатқа жету үшін әдеттен тыс «әдістерге» жүгінуге тура келді, мысалы, файлды оның атрибуттары арқылы жасыру, біздің командамыздың ең алыс жеріне ақпарат (20,000 папка ішінде), біздің «жауымыз» XD-нен бас тартуға, файл кеңейтімін өзгертуге немесе жоюға немесе ең кең таралған тәжірибеге, бізге мүмкіндік беретін бағдарламаны жүктеуге « жабу »біздің каталог бізден оған кіру үшін пароль сұрайтын әдемі диалог терезесінің артында. Бізде әлдеқайда жақсы балама болды ма? Жоқ.

Тиісті мақала:

HDD немесе бөлімдерді терминал арқылы қалай орнатуға болады

Мен «Windoleros» достарыма өте өкінемін (мен оны ешкім қатты ренжітпеуі үшін үлкен ықыласпен айтамын, жарай ма ?;)), бірақ бүгін мен өзімді Windows жүйесімен аздап оқытуым керек, өйткені мен бұл ОС неге рұқсат бермейтінін түсіндіремін бұл функционалдылық.

«Windows» компьютерінің артында отырғанда (ол біздікі болмаса да) автоматты түрде компьютерде бар барлық нәрселердің (суреттер, құжаттар, бағдарламалар және т.б.) иесі болатынымызды сіздердің қаншаларыңыз байқады? Мен не айтқым келеді? Біз жай ғана «Windows жүйесін басқару» арқылы біз осы ақпараттың «иесі» екендігімізге және болмайтындығымызға қарамастан, қалталар мен файлдарды солға және оңға көшіруге, жылжытуға, жоюға, құруға, өзгертуге немесе өзгертуге болады. Бұл операциялық жүйеде үлкен қауіпсіздік ақаулығын көрсетеді, солай ма? Мұның бәрі Microsoft корпорациясының операциялық жүйелері бастапқыдан бастап көп қолданушы ретінде жасалмағандықтан. MS-DOS нұсқалары және Windows-тың кейбір нұсқалары шыққан кезде олар ақырғы пайдаланушы тиісті компьютерін «күзетуге» жауап беретініне толық сенді, сонда онда басқа пайдаланушы онда сақталған ақпаратқа қол жеткізе алмады ... аңғалдық ¬ ¬. Енді WinUsers достары, сіз неге бұл «құпия» бар екенін білесіз бе: Д.

Екінші жағынан, GNU / Linux негізінен желілік жүйеге арналған жүйе бола отырып, біз компьютерлерде сақтайтын ақпараттың қауіпсіздігі (серверлер туралы айтпағанда) өте маңызды, өйткені көптеген пайдаланушылар оған кіре алады немесе болуы мүмкін. бағдарламалық жасақтама ресурстарының бөлігі (қосымшалар да, ақпараттар да) және осы компьютерлерде басқарылатын жабдық.

Енді біз рұқсат беру жүйесінің не үшін қажеттілігін біле аламыз? Тақырыпқа енейік;).

Тиісті мақала:

DU: ең көп орын алатын 10 каталогты қалай қарау керек

GNU / Linux-те пайдаланушыларда болатын кейбір файлдарға қатысты рұқсаттар немесе құқықтар үш сараланған деңгейде белгіленеді. Бұл үш деңгей:

<° Меншік иесінің рұқсаттары.
<° Топтық рұқсаттар.
<° Қалған пайдаланушылардың рұқсаттары (немесе «басқалар» деп те аталады).

Бұл ұғымдар туралы түсінікті болу үшін желілік жүйелерде (мысалы, пингвин) әрдайым администратор, супер қолданушы немесе түбір фигурасы болады. Бұл әкімші пайдаланушыларды құруға және жоюға, сондай-ақ олардың әрқайсысының жүйеде алатын артықшылықтарын орнатуға жауапты. Бұл артықшылықтар әр пайдаланушының HOME каталогы үшін де, администратор қолданушы кіре алатындығы туралы шешім шығаратын каталогтар мен файлдар үшін де орнатылған.

Иесінің рұқсаттары

Иесі - бұл өзінің жұмыс каталогында (HOME) немесе олардың құқығы бар басқа каталогта файл / папка жасайтын немесе жасайтын пайдаланушы. Әрбір пайдаланушының әдепкі бойынша жұмыс каталогында қалаған файлдарын құруға құқығы бар. Негізінде, ол және ол тек сіздің HOME каталогыңыздағы файлдар мен каталогтардағы ақпараттарға қол жеткізе алады.

Топтық рұқсаттар

Ең қалыпты нәрсе - әр пайдаланушының жұмыс тобына кіруі. Осылайша топты басқарған кезде оған кіретін барлық пайдаланушылар басқарылады. Басқаша айтқанда, артықшылықтарды әр қолданушыға дербес тағайындағаннан гөрі, жүйеде белгілі бір артықшылықтар берілген бірнеше пайдаланушыны топқа біріктіру оңайырақ.

Қалған пайдаланушылардың рұқсаттары

Сонымен, кез-келген каталогтағы файлдардың артықшылықтарын қарастырылатын файл біріктірілген жұмыс тобына жатпайтын басқа пайдаланушылар да ала алады. Яғни файл орналасқан жұмыс тобына жатпайтын, бірақ басқа жұмыс топтарына жататын пайдаланушыларды басқа жүйенің қолданушылары деп атайды.

Өте жақсы, бірақ мен мұның бәрін қалай анықтай аламын? Қарапайым, терминалды ашып, келесі әрекеттерді орындаңыз:

$ ls -l

Ескерту: олар L кіші «L» әріптері

Ол келесідей болады:

Көріп отырғаныңыздай, бұл пәрмен менің үйімнің мазмұнын көрсетеді немесе «тізімдейді», біз қызыл және жасыл сызықтармен айналысамыз. Қызыл ұяшық бізге иесі кім екенін көрсетеді, ал жасыл терезе жоғарыда аталған файлдар мен қалталардың әрқайсысы қай топқа жататындығын көрсетеді. Бұл жағдайда иесі де, тобы да «Персей» деп аталады, бірақ олар «сату» сияқты басқа топқа тап болуы мүмкін. Қалғандары үшін әзірге уайымдамаңыз, кейін көретін боламыз: Д.

GNU / Linux-тегі рұқсат түрлері

GNU / Linux-те рұқсаттардың қалай орнатылатындығын білмес бұрын, біз жүйеде болуы мүмкін файлдардың әртүрлі түрлерін қалай ажыратуға болатындығын білуіміз керек.

GNU / Linux ішіндегі әрбір файл 10 таңбамен анықталады, олар шақырылады маска. Осы 10 таңбаның ішінде біріншісі (солдан оңға қарай) файл типіне жатады. Келесі 9, солдан оңға және 3 блоктан, сәйкесінше иесіне, топқа және қалғандарына немесе басқаларға берілетін рұқсаттарға сілтеме жасайды. Осының бәрін көрсететін скриншот:

Файлдардың бірінші таңбасы келесі болуы мүмкін:

Пермисо	Анықтаңыз
-	Archivo
d	Каталог
b	Арнайы блоктық файл (құрылғының арнайы файлдары)
c	Арнайы таңбалар файлы (tty құрылғысы, принтер ...)
l	Сілтеме файлы немесе сілтеме (жұмсақ / символдық сілтеме)
p	Арна арнайы файлы (құбыр немесе құбыр)

 

Келесі тоғыз таңба - жүйенің пайдаланушыларына берілген рұқсаттар. Әрбір үш таңбаға, иесіне, тобына және пайдаланушының басқа рұқсаттарына сілтеме жасалады.

Бұл рұқсаттарды анықтайтын таңбалар:

Пермисо	Анықтаңыз
-	Рұқсатсыз
r	Рұқсатты оқыңыз
w	Рұқсат жазу
x	Орындауға рұқсат

 

Файлға рұқсат

<° Оқу: бұл негізінен файлдың мазмұнын көруге мүмкіндік береді.
<° Жазу: файлдың мазмұнын өзгертуге мүмкіндік береді.
<° Орындау: файлды орындалатын бағдарлама сияқты орындауға мүмкіндік береді.

Каталогқа рұқсат

<° Оқу: бұл қандай файлдар мен каталогтарда осы рұқсаты бар каталог бар екенін білуге ​​мүмкіндік береді.
<° Жазу: каталогта қарапайым файлдарды немесе жаңа каталогтарды құруға мүмкіндік береді. Каталогтарды жоюға, файлдарды каталогқа көшіруге, жылжытуға, өзгертуге және т.б.
<° Орындау: каталогты қарап шығуға, оның мазмұнын тексеруге, файлдарды немесе оған көшіруге мүмкіндік береді. Егер сізде оқуға және жазуға рұқсаттар болса, файлдар мен каталогтарда барлық мүмкін әрекеттерді орындай аласыз.

Ескерту: Егер сізде орындауға рұқсат болмаса, біз бұл каталогқа кіре алмаймыз («cd» командасын қолдансақ та), өйткені бұл әрекеттен бас тартылады. Ол сонымен қатар каталогты жолдың бөлігі ретінде пайдалануды шектеуге мүмкіндік береді (мысалы, біз сол каталогта табылған файлдың жолын сілтеме ретінде өткізген кезде. Біз қалтадағы «X.ogg» файлын көшіргіміз келеді делік « / home / perseo / Z «- ол үшін» Z «қалтасы орындалуға рұқсаты жоқ, біз келесі әрекеттерді орындаймыз:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

бұл файлға қол жеткізу үшін бізде жеткілікті рұқсаттар жоқ екендігі туралы қате туралы хабарлама алған кезде: D). Егер каталогты орындауға рұқсат өшірілген болса, оның мазмұнын көре аласыз (егер сізде рұқсат бар болса), бірақ сіз ондағы объектілердің ешқайсысына кіре алмайсыз, өйткені бұл каталог қажетті жолдың бөлігі болып табылады сіздің нысандарыңыздың орналасуын шешу үшін.

GNU / Linux жүйесіндегі рұқсаттарды басқару

Әзірге біз GNU / Linux-те қандай рұқсаттар бар екенін көрдік, келесіде рұқсаттарды немесе құқықтарды қалай тағайындау немесе азайту керектігін көреміз.

Бастамас бұрын біз жүйеге тіркелгенде немесе пайдаланушы жасаған кезде оларға автоматты түрде артықшылықтар беретінімізді есте ұстауымыз керек. Бұл артықшылықтар, әрине, жалпы болмайды, яғни пайдаланушылар әдетте суперпайдаланушының бірдей рұқсаттары мен құқықтарына ие болмайды. Пайдаланушы құрылған кезде, жүйе әдепкі бойынша файлды басқару және каталогты басқару үшін пайдаланушының артықшылықтарын жасайды. Бұларды администратор өзгерте алатыны анық, бірақ жүйе әр пайдаланушы өз каталогында, олардың файлдарында және басқа қолданушылардың каталогтары мен файлдарында орындайтын көптеген операциялары үшін азды-көпті артықшылықтар жасайды. Бұл әдетте келесі рұқсаттар:

<° Файлдар үшін: - rw-r-- r--
<° Каталогтар үшін: - rwx rwx rwx

Ескерту: олар барлық GNU / Linux дистрибутивтері үшін бірдей емес.

Бұл артықшылықтар бізге файлдар жасауға, көшіруге және жоюға, жаңа каталогтар құруға және т.б. Мұның бәрін іс жүзінде көрейік: D:

Мысал ретінде «Advanced CSS.pdf» файлын алайық. Оның келесідей болатынына назар аударыңыз: -rw-r--r-- … Advanced CSS.pdf. Толығырақ қарастырайық.

Tipo	пайдаланушы	Топ	Қалған пайдаланушылар (басқалары)	Файл атауы
-	rw-	r--	r--	Advanced CSS.pdf

 

Бұл дегеніміз:

<° түрі: Archivo
<° Пайдаланушы: Файлды оқыңыз (мазмұнын қараңыз) және жазыңыз (өзгертіңіз).
<° Пайдаланушы жататын топ: Файлды оқыңыз (тек).
<° Басқа қолданушылар: Файлды оқыңыз (тек).

Ls -l алынған тізімнің басқа өрістері неге қатысты екенін білгісі келетіндер үшін міне жауап:

Егер сіз қатты және жұмсақ / символдық сілтемелер туралы көбірек білгіңіз келсе, түсініктеме және олардың мазмұны айырмашылықтар.

Достар, біз осы тақырыптың ең қызықты және ауыр бөлігіне келдік ...

Рұқсат беру

Бұйрық chmod («Өзгерту режимі») масканы файлдарға немесе каталогтарға көп немесе аз операциялар жасауға болатын етіп өзгертуге мүмкіндік береді, басқаша айтқанда, chmod көмегімен пайдаланушының әр түріне арналған құқықтарды алып тастауға немесе жоюға болады. Егер біз артықшылықтарды жойғымыз, орнатқымыз немесе тағайындағымыз келетін пайдаланушының түрі көрсетілмесе, операцияны орындау кезінде не болады, бұл барлық пайдаланушыларға бір уақытта әсер етеді.

Есте сақтаудың басты мәні - біз осы деңгейдегі рұқсаттарды береміз немесе алып тастаймыз:

Параметр	Деңгейі	Түсіндірме
u	иесі	файлдың немесе каталогтың иесі
g	тобы	файл жататын топ
o	басқалары	иесі немесе тобы болып табылмайтын барлық басқа пайдаланушылар

 

Рұқсат түрлері:

Пермисо	Анықтаңыз
r	Рұқсатты оқыңыз
w	Рұқсат жазу
x	Орындауға рұқсат

 

 Иесіне орындауға рұқсат беріңіз:

$ chmod u+x komodo.sh

Барлық пайдаланушылардан рұқсатты алып тастаңыз:

$ chmod -x komodo.sh

Басқа қолданушыларға оқуға және жазуға рұқсат беріңіз:

$ chmod o+r+w komodo.sh

Файлға жататын топқа тек оқу рұқсатын қалдырыңыз:

$ chmod g+r-w-x komodo.sh

Сегіздік сандық форматтағы рұқсаттар

Chmod пәрменін пайдаланудың тағы бір тәсілі бар, ол көптеген пайдаланушылар үшін «ыңғайлы», дегенмен априори ¬¬ түсіну анағұрлым күрделі.

Әрбір пайдаланушылар тобының мәндерінің тіркесімі сегіздік санды құрайды, «х» разряды 20-ға тең, 1-ге w, 21-ге, 2-ге, ал биттің 22-ге 4, содан кейін бізде:

<° r = 4
<° w = 2
<° x = 1

Әр топтағы биттерді қосу немесе өшіру комбинациясы мәндердің сегіз мүмкін комбинациясын береді, яғни биттердің қосындысы:

Пермисо	Сегіздік мән	Түсіндірме
- - -	0	сіздің ешқандай рұқсатыңыз жоқ
- - x	1	тек рұқсатты орындау
- w -	2	тек жазу рұқсаты
- хх	3	рұқсаттарды жазу және орындау
r - -	4	тек оқуға рұқсат
r - x	5	рұқсаттарды оқу және орындау
rw -	6	оқуға және жазуға рұқсат
rwx	7	барлық рұқсаттар орнатылады, оқылады, жазылады және орындалады

 

Пайдаланушы, топ және басқа рұқсаттарды біріктіру кезінде сіз файл немесе каталог рұқсаттарын құрайтын үш таңбалы санды аласыз. Мысалдар:

Пермисо	ерлік	Түсіндірме
rw- --- --	600	Иесінің оқуға және жазуға рұқсаты бар
rwx --х --x	711	Иесі оқиды, жазады және орындайды, топ және басқалары тек орындайды
rxx rx rx	755	Оқу, жазу және орындау иесі, тобы және басқалары файлды оқи және орындай алады
rwx rwx rwx	777	Файлды кез келген адам оқи алады, жазады және орындай алады
r-- --- --	400	Файлды тек иесі оқи алады, бірақ оны өзгерте де, орындай да алмайды, әрине топ та, басқалар да ештеңе істей алмайды.
rw-r-- ---	640	Иесінің пайдаланушысы оқи алады және жаза алады, файлдарды топтастыра алады, ал басқалары ештеңе істей алмайды

 

Арнайы рұқсаттар

Рұқсат берудің басқа түрлері қарастырылуы керек. Бұл SUID (Set User ID) рұқсат биті, SGID (Set Group ID) рұқсат биті және жабысқақ бит (жабысқақ бит).

setuid

Setuid биті орындалатын файлдарға тағайындалады және пайдаланушы аталған файлды орындаған кезде, процесс орындалған файл иесінің рұқсаттарын алады. Setuid биті бар орындалатын файлдың ең айқын мысалы:

$ su

Бит «s» ретінде тағайындалғанын келесі түсірілімде көре аламыз:

Осы битті файлға тағайындау үшін ол келесідей болады:

$ chmod u+s /bin/su

Ал оны алып тастау үшін:

$ chmod u-s /bin/su

Ескерту: Біз бұл битті өте сақтықпен пайдалануымыз керек, өйткені бұл біздің жүйеде артықшылықтардың ұлғаюына әкелуі мүмкін ¬¬.

setgid

Setid биті файлға берілген топтың артықшылықтарын алуға мүмкіндік береді, ол каталогтарға да тағайындалады. Бұл бір топтың бірнеше пайдаланушылары бір каталогтағы ресурстармен жұмыс жасау қажет болғанда өте пайдалы болады.

Осы битті тағайындау үшін біз келесі әрекеттерді орындаймыз:

$ chmod g+s /carpeta_compartida

Ал оны алып тастау үшін:

$ chmod g-s /carpeta_compartida

жабысқақ

Бұл бит, әдетте, барлық пайдаланушылар қол жеткізетін каталогтарда тағайындалады және пайдаланушының сол каталог ішіндегі басқа пайдаланушының файлдарын / каталогтарын жоюына жол бермейді, өйткені олардың барлығының жазуға рұқсаты бар.
Бит «t» ретінде тағайындалғанын келесі түсірілімде көре аламыз:

Осы битті тағайындау үшін біз келесі әрекеттерді орындаймыз:

$ chmod o+t /tmp

Ал оны алып тастау үшін:

$ chmod o-t /tmp

Достар, енді сіздер өздеріңіздің ақпараттарыңызды қалай жақсы қорғауға болатындығын білесіздер, осылайша балама іздеуді тоқтатасыздар деп үміттенемін Қалта Lock o Қалта күзеті бұл GNU / Linux-те бізге XD қажет емес.

PD: Бұл мақаланы досыңыздың немере ағасы XD сұрады, мен сіздің күмәндарыңызды шештім деп үміттенемін ...