„Linux“ leidimai sistemos administratoriams ir kūrėjams

„Linux“ leidimų klausimas ir teisingas jo naudojimas naudojant „chmod“ komandą yra labai dažnai aptariamas ir aptariamas SL bendruomenėse. pažangūs serverių ir sistemų vartotojai, technikai ir administratoriai. Pavyzdžiui, savo tinklaraštyje turime 2 labai gerus leidinius apie tai: Leidimai ir teisės sistemoje „Linux“ (01/12) y Pagrindiniai leidimai GNU / Linux su chmod (08/16).

Bet daug kartų SW kūrėjai kas kuria programas ir sistemas, dažniausiai sistemas ir svetaines, juos kurdami jie paprastai nesvarsto, kurie teisingi leidimai jiems turi būti įgyvendinti, paliekant užduotį beveik visada serverio ir sistemos administratorių pusėje. Šiame leidinyje mes stengsimės jiems pateikti šiek tiek patarimų šiuo klausimu.

Įvadas

Komanda "chmod»Yra labai naudingas ir svarbus pažangiam Linux operacinių sistemų naudojimui. Tačiau kadangi toks „chmod“ nėra atskiras paketas, jis yra integruotas į paketą “branduoliai«. „Coreutils“ paketas yra paketas, kuris suteikia operacinei sistemai daugybę pagrindinių failų tvarkymo, komandų interpretatorių ir teksto apdorojimo įrankių. Apskritai, jis jau yra įdiegtas pagal numatytuosius nustatymus daugumoje „Linux Distros“.

Konkrečiai, šiame pakete, be komandos „chmod“, yra šios komandos: arch base64 bazinis vardas cat chcon chgrp chmod chown chroot cksum comm cp csplit cut date dd df dir dircolors dirname du echo env expand expr factor false flock fmt fold grupės head hostid id install join link ln logname ls md5sum mkdir mkfifo mknod mktemp mv nicec noh numfmt od paste pathchk pinky pr printenv printf ptx pwd readlink realpath rm rmdir runcon sha * sum seq shred sleep sleep sort split stty sum sync tac tail tee test timeout touch tr true truncate tsort tty uname Expand uniq unlink users vdir wc who whoami yes.

Apibendrinant galima pasakyti, kad komanda „chmod“ leidžia visiems vartotojams, kuriuos valdo operacinė sistema, valdyti failų ir aplankų teises. Taip yra todėl, kad „Linux“, kaip operacinė sistema, yra daugelio vartotojų, todėl darbo aplinkai reikia suteikti leidimų sistemą, kad būtų galima valdyti rinkmenų ir katalogų įgaliotų operacijų rinkinį, kuris apima visus sistemos išteklius ir prietaisai.

turinys

Naudokite SW kūrėjams

Serverio ir sistemų administratorius („Sysadmin“), spręsdamas, kokius leidimus suteikti X lygio vartotojui ar profiliui X faile ar aplanke, turi tiksliai žinoti, kokio tipo operacijas ar procesus jiems reikia atlikti. Tinklo serverio atveju vartotojus galima suskirstyti į 2 tipus:

1. Administratoriaus vartotojai: Kas turi vartotojo abonementą serveryje, kad galėtų prisijungti, turi tam tikras teises ir kurie paprastai atlieka tam tikrus pakeitimus (kopijuoti / ištrinti / modifikuoti) sistemoje arba svetainėje, įdiegtoje, pvz., SSH ar SFTP.
2. Vartotojai ne administratoriai: Kad jie neturi vartotojo abonemento serveryje, nes jie yra tik svetainės ir žiniatinklio sistemos lankytojai. Todėl jie neturi leidimų tiesiogiai pasiekti failus ir aplankus, bet sąveikauja su jais per Svetainės žiniatinklio sąsają arba įdiegtą žiniatinklio sistemą.

Tačiau kai „Sysadmin“ negauna pakankamai ar pakankamai informacija, dokumentai ar SW kūrėjų palaikymas apie įdiegiamų interneto svetainių ir sistemų galimybes, funkcijas ar failų struktūrą galų gale įvykdo patikimą maksimumą, kuris šiuo atveju paprastai yra:

chmod 777 -R /var/www/sistema-web

Daug kartų tai baigiasi:

chown root:root -R /var/www/sistema-web

Įspėjimas

Paprastai tai yra bloga praktika, tačiau paprastai išvengiama bet kokių leidimų ir netinkamo įdiegtų interneto svetainių ir sistemų vykdymo problemų. Bloga praktika, nes kai komanda chmod 777 tokiu būdu vykdoma svetainės ar žiniatinklio sistemos aplanke ir failuose, apie tai visiškai nėra jokio saugumo.

Leidimas bet kuriam svetainės ar žiniatinklio sistemos vartotojui internete be didesnių kliūčių pakeisti arba ištrinti bet kurį failą, esantį svetainės ar žiniatinklio sistemos failų struktūroje žiniatinklio serveryje ar už jo ribų. Kadangi reikia atsiminti, kad būtent žiniatinklio serveris veikia lankytojų vardu ir kad jis gali pakeisti tuos pačius vykdomus failus.

Jei vartotojas yra užpuolikas ir svetainėje ar žiniatinklio sistemoje atsiranda tam tikrų pažeidžiamumų, jis gali lengvai jį išnaudoti, kad jį sugadintų, išjungtųarba dar blogiau, įdėkite kenkėjišką kodą, kad įvykdytumėte sukčiavimo išpuolius, arba pavogkite informaciją iš serverio, niekam to nežinant.

Rekomendacijos

Kad išvengtumėte tokio tipo priemonių, taip pat „Sysadmin“ arba „SW Developer“ turi užtikrinti, kad įvairių sistemų ar svetainių aplankai ir failai turėtų teisingus ir reikalingus leidimus bei vartotojus. kad ateityje būtų išvengta saugumo ir privatumo problemų.

Leidimų lygyje galima atlikti šias 3 komandas, kad atkurtumėte normalią įdiegtos sistemos ar svetainės teisių ir vartotojų teises., tai yra, nustatykite 755 reikšmę visiems katalogams ir 644 failams.

Visada nepamirškite juos įvykdyti aplanke Sistema arba Svetainė, nes jei jie vykdomi aukštesniame aplanke (kataloge), pavyzdžiui, serverio šaknyje, komandos komandos rekursyviai modifikuos visas serverio teises, palikdamos neveikiančias.

Pavyzdžiai

Katalogų ir failų leidimai

find . -type d -exec chmod 755 {} \;

find . -type f -exec chmod 644 {} \;

y

chmod 777 -R .

o

chmod 777 -R /var/www/sistema-web

Jei esate už sistemos ar svetainės aplanko (katalogo).

Sistemos ar svetainės vartotojai

chown www-data:www-data -R .

o

chown www-data:www-data -R /var/www/sistema-web

Jei esate už sistemos ar svetainės aplanko (katalogo). Vartotojo žiniatinklio duomenys naudojami tik kaip pavyzdys, nes jie yra labiausiai naudojami arba tinkamiausi, kiek tai susiję su „Apache2“.

Atlikę leidimų pakeitimus, mes galime tęsti katalogų ir failų, kuriuos norime turėti skirtingus leidimus, teises rankiniu būdu. Ir jei reikia pakeisti savininką vartotojai reikalingi. Todėl šiuo metu tiek „Sysadmin“, tiek „SW Developers“ turi susitarti, kokie turėtų būti būtini kiekvieno aplanko ir failo leidimai sistemos ar svetainės struktūroje.

Išvada

„Linux“ arba UNIX operacinių sistemų failų ir aplankų leidimų administravimas yra vienas iš tų pačių privalumų ir pranašumų., nes jie leidžia geriau, tiksliai ir saugiai kontroliuoti skirtingus failų ir aplankų prieigos, leidimo ir vykdymo lygius.

Ir dar daugiau, kalbant apie žiniatinklio serverių lygį, t. Y., Kur priglobtos organizacijos sistemos arba vidinės ir išorinės organizacijos svetainės, kadangi svarbiausia žinoti, kokie leidimai turėtų būti priskirti kiekvienam katalogui ar failui, kad būtų pasiekta geriausia pusiausvyra tarp privatumo, saugumo ir funkcionalumo.