Leidimai ir teisės sistemoje „Linux“

Kiek iš mūsų turėjo poreikį „apriboti prieigą“ prie failų, esančių tam tikrame kataloge / aplanke, arba tiesiog turime užkirsti kelią kai kuriems žmonėms peržiūrėti, ištrinti ar keisti tam tikro failo turinį? Ne vienas, tiesa? Ar galime tai pasiekti savo mylimame pingvine? Atsakymas yra: Žinoma taip D.

Įvadas

Daugelis iš mūsų, atėjusių iš „Windows“, buvo įpratę su šia „problema“ susidoroti labai skirtingai, kad pasiektume šį tikslą, turėjome pasitelkti netradicinius „metodus“, tokius kaip failo slėpimas per jo atributus, informacijos perkėlimas į atokiausia mūsų komandos vieta (per 20,000 XNUMX aplankų), kur bandoma atkalbėti „priešo“ XD, pakeičiant ar pašalinant failo plėtinį arba „dažniausiai“ pasitaikančią praktiką, atsisiųskite programą, kuri leidžia mums „uždaryti“ katalogą už gražaus dialogo lango, kuriame prašoma slaptažodžio, kad galėtume jį pasiekti. Mes turėjome daug geresnę alternatyvą? Ne.

Susijęs straipsnis:

Kaip prijungti HDD ar skaidinius per terminalą

Aš labai atsiprašau už savo „Windoleros“ draugus (sakau tai labai meiliai, kad niekas neįsižeistų, gerai ?;)), Bet šiandien aš turiu šiek tiek išmokyti save su „Windows“: P, nes aš paaiškinsiu, kodėl ši OS neleidžia gimtoji ši funkcija.

Kiek iš jūsų pastebėjote, kad sėdėdami už „Windows“ kompiuterio (net jei jis nėra mūsų), mes automatiškai tampame visko, kas yra kompiuteryje (vaizdų, dokumentų, programų ir kt.), Savininkais? Ką aš turiu omenyje? Na, paprasčiausiai perėmę „Windows kontrolę“, mes galime kopijuoti, perkelti, ištrinti, kurti, atidaryti ar modifikuoti aplankus ir failus kairėje ir dešinėje, nepaisant to, ar mes esame šios informacijos „savininkai“, ar ne. Tai atspindi pagrindinį operacinės sistemos saugumo trūkumą, tiesa? Na, visa tai todėl, kad „Microsoft“ operacinės sistemos nebuvo sukurtos nuo pat pradžių, kad būtų skirtos keliems vartotojams. Išleidę „MS-DOS“ ir kai kurias „Windows“ versijas, jie visiškai patikėjo, kad galutinis vartotojas bus atsakingas už savo kompiuterio „apsaugą“, kad joks kitas vartotojas negalėtų pasiekti jame saugomos informacijos ... naiviai ¬ ¬. Dabar „WinUsers“ draugai, jūs jau žinote, kodėl yra ši „paslaptis“: D.

Kita vertus, „GNU / Linux“ yra sistema, iš esmės sukurta tinklams kurti, todėl labai svarbu saugoti mūsų kompiuteriuose saugomą informaciją (jau nekalbant apie serverius), nes daugelis vartotojų turės arba gali turėti prieigą prie dalis programinės įrangos išteklių (tiek programų, tiek informacijos) ir aparatūros, kurie valdomi šiuose kompiuteriuose.

Dabar galime suprasti, kodėl reikia leidimų sistemos? Leiskimės į temą;).

Susijęs straipsnis:

DU: kaip peržiūrėti 10 katalogų, kurie užima daugiausia vietos

GNU / Linux sistemoje leidimai ar teisės, kurias vartotojai gali turėti tam tikriems joje esantiems failams, nustatomi trimis aiškiai diferencijuotais lygiais. Šie trys lygiai yra šie:

<° Savininko leidimai.
<° Grupės leidimai.
<° Likusių vartotojų (arba dar vadinamų „kitais“) leidimai.

Kad būtų aišku apie šias sąvokas, tinklo sistemose (tokiose kaip pingvinas) visada yra administratoriaus, supernaudotojo ar šaknies figūra. Šis administratorius yra atsakingas už vartotojų kūrimą ir pašalinimą, taip pat už privilegijų, kurias kiekvienas iš jų turės sistemoje, nustatymą. Šios privilegijos nustatomos tiek kiekvieno vartotojo HOME katalogui, tiek katalogams ir failams, kuriuos administratorius nusprendžia, kad vartotojas gali pasiekti.

Savininko leidimai

Savininkas yra vartotojas, kuris sukuria arba sukuria failą / aplanką savo darbo kataloge (HOME) arba kitame kataloge, į kurį jie turi teises. Kiekvienas vartotojas gali pagal savo numatytuosius nustatymus kurti norimus failus savo darbo kataloge. Iš esmės jis ir tik jis turės prieigą prie informacijos, esančios failuose ir kataloguose jūsų HOME kataloge.

Grupės leidimai

Normaliausia yra tai, kad kiekvienas vartotojas priklauso darbo grupei. Tokiu būdu, kai valdoma grupė, valdomi visi jai priklausantys vartotojai. Kitaip tariant, lengviau integruoti kelis vartotojus į grupę, kuriems suteikiamos tam tikros privilegijos sistemoje, nei atskirai priskirti privilegijas kiekvienam vartotojui.

Likusių vartotojų leidimai

Galiausiai, bet kuriame kataloge esančių failų teises gali turėti ir kiti vartotojai, nepriklausantys darbo grupei, į kurią integruotas atitinkamas failas. Tai yra, vartotojai, nepriklausantys darbo grupei, kurioje yra failas, bet kurie priklauso kitoms darbo grupėms, vadinami kitais sistemos vartotojais.

Labai malonu, bet kaip visa tai atpažinti? Paprasta, atidarykite terminalą ir atlikite šiuos veiksmus:

$ ls -l

dėmesį: jie yra mažosios raidės „L“ 😉

Tai pasirodys maždaug taip:

Kaip matote, ši komanda rodo arba „surašo“ mano NAMŲ turinį, su kuo susiduriame yra raudonos ir žalios linijos. Raudonas langelis parodo, kas yra savininkas, o žalias laukelis nurodo, kuriai grupei priklauso kiekvienas iš aukščiau išvardytų failų ir aplankų. Tokiu atveju ir savininkas, ir grupė vadinami „Perseus“, tačiau jie gali susidurti su kita grupe, pavyzdžiui, „pardavimai“. Dėl likusios dalies dabar nesijaudink, pamatysime vėliau: D.

GNU / Linux leidimų tipai

Prieš sužinodami, kaip leidimai nustatomi GNU / Linux, turime žinoti, kaip galima atskirti įvairių tipų failus, kuriuos gali turėti sistema.

Kiekvienas failas GNU / Linux sistemoje identifikuojamas 10 simbolių, kurie vadinami kaukė. Iš šių 10 simbolių pirmasis (iš kairės į dešinę) reiškia failo tipą. Toliau pateikiami 9 iš kairės į dešinę ir 3 blokuose nurodo leidimus, kurie suteikiami atitinkamai savininkui, grupei ir likusiems ar kitiems. Ekrano kopija, skirta parodyti visus šiuos dalykus:

Pirmasis failų simbolis gali būti toks:

Atsiprašau	Identifikuoti
-	archyvas
d	Katalogas
b	Specialus blokavimo failas (specialieji įrenginio failai)
c	Specialiųjų simbolių byla („Tty“ įrenginys, spausdintuvas ...)
l	Nuorodos failas arba nuoroda (minkšta / simbolinė nuoroda)
p	Kanalo speciali byla (vamzdis ar vamzdis)

Kiti devyni simboliai yra sistemos vartotojams suteikiami leidimai. Nurodomi kas trys simboliai, savininko, grupės ir kitų naudotojų leidimai.

Šiuos leidimus apibūdinantys simboliai yra šie:

Atsiprašau	Identifikuoti
-	Be leidimo
r	Skaitymo leidimas
w	Rašymo leidimas
x	Vykdymo leidimas

Failo leidimai

<° Skaitymas: iš esmės leidžia peržiūrėti failo turinį.
<° Rašymas: leidžia keisti failo turinį.
<° Vykdymas: leidžia failą vykdyti taip, lyg tai būtų vykdoma programa.

Katalogų leidimai

<° Skaityti: Tai leidžia sužinoti, kokius failus ir katalogus turi katalogas, turintis šį leidimą.
<° Rašymas: leidžia kataloge kurti failus, įprastus failus arba naujus katalogus. Galite ištrinti katalogus, nukopijuoti failus kataloge, perkelti, pervadinti ir pan.
<° Vykdymas: leidžia pereiti katalogą, kad galėtumėte ištirti jo turinį, nukopijuoti failus iš jo arba į jį. Jei taip pat turite skaitymo ir rašymo teises, galite atlikti visas įmanomas operacijas su failais ir katalogais.

dėmesį: Jei neturite leidimo vykdyti, negalėsime pasiekti to katalogo (net jei naudosime komandą „cd“), nes šis veiksmas bus atmestas. Tai taip pat leidžia atskirti katalogo kaip kelio dalies naudojimą (pvz., Kai praeiname failo, esančio tame kataloge, kelią kaip nuorodą. Tarkime, kad mes norime nukopijuoti aplanke esantį failą „X.ogg“ / home / perseo / Z ", kuriam aplankas„ Z "neturi leidimo vykdyti, atliksime šiuos veiksmus:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

gavę klaidos pranešimą, kuriame nurodoma, kad neturime pakankamai leidimų pasiekti failą: D). Jei katalogo vykdymo leidimas išjungtas, galėsite pamatyti jo turinį (jei turite skaitymo leidimą), bet negalėsite pasiekti nė vieno jame esančio objekto, nes šis katalogas yra būtino kelią, kad išsiaiškintumėte savo objektų vietą.

Leidimų valdymas GNU / Linux

Iki šiol mes matėme, kokie leidimai yra GNU / Linux, žemiau pamatysime, kaip priskirti ar atimti leidimus ar teises.

Prieš pradėdami turime nepamiršti, kad registruodami ar sukurdami vartotoją sistemoje, mes automatiškai suteikiame jiems privilegijas. Šios privilegijos, žinoma, nebus visos, tai yra, vartotojai paprastai neturės tų pačių teisių ir teisių kaip super naudotojas. Sukūrus vartotoją, sistema pagal numatytuosius nustatymus sukuria vartotojo teises rinkmenoms tvarkyti ir katalogams tvarkyti. Akivaizdu, kad jas gali modifikuoti administratorius, tačiau sistema sukuria daugiau ar mažiau galiojančias privilegijas daugumai operacijų, kurias kiekvienas vartotojas atliks savo kataloge, savo rinkmenose ir kitų vartotojų kataloguose bei failuose. Paprastai tai yra šie leidimai:

<° Failams: - rw-r-- r--
<° Katalogams: - rwx rwx rwx

dėmesį: jie nėra vienodi visų GNU / Linux paskirstymų leidimai.

Šios privilegijos leidžia mums kurti, kopijuoti ir ištrinti failus, kurti naujus katalogus ir kt. Pažiūrėkime visa tai praktiškai: D:

Paimkime pavyzdį failą „Advanced CSS.pdf“. Atkreipkite dėmesį, kad jis atrodo taip: -rw-r--r-- ... Išplėstinė CSS.pdf. Pažvelkime atidžiau.

tipo	vartotojas	Grupė	Likę vartotojai (kiti)	Failo vardas
-	rw -	r--	r--	Išplėstinė CSS.pdf

Tai reiškia, kad:

<° tipas: archyvas
<° Vartotojas gali: Perskaitykite (peržiūrėkite turinį) ir parašykite (modifikuokite) failą.
<° Grupė, kuriai priklauso vartotojas, gali: Perskaitykite (tik) failą.
Kiti vartotojai gali: Perskaitykite (tik) failą.

Tiems, kurie nori sužinoti, ką šiuo metu nurodo kiti ls -l gauto sąrašo laukai, čia yra atsakymas:

Jei norite sužinoti daugiau apie sudėtingas ir minkštas / simbolines nuorodas, čia yra paaiškinimas ir jų skirtumai.

Na, draugai, mes prieiname įdomiausią ir sunkiausią aptariamos temos dalį ...

Leidimo priskyrimas

Įsakymas chmod („Keisti režimą“) leidžia modifikuoti kaukę, kad būtų galima atlikti daugiau ar mažiau operacijų su failais ar katalogais, kitaip tariant, naudodami „chmod“ galite pašalinti arba pašalinti kiekvieno vartotojo teises. Jei nenurodomas vartotojo, kuriam norime pašalinti, įdėti ar priskirti privilegijas, tipas, tai, kas nutiks atliekant operaciją, turės įtakos visiems vartotojams vienu metu.

Svarbiausia prisiminti, kad suteikiame arba pašaliname leidimus šiais lygiais:

Parametras	Lygis	aprašymas
u	savininkas	failo ar katalogo savininkas
g	grupė	grupė, kuriai priklauso byla
o	kiti	visi kiti vartotojai, kurie nėra savininkas ar grupė

Leidimų tipai:

Atsiprašau	Identifikuoti
r	Skaitymo leidimas
w	Rašymo leidimas
x	Vykdymo leidimas

 Suteikite savininkui leidimą vykdyti:

$ chmod u+x komodo.sh

Pašalinti vykdymo leidimą iš visų naudotojų:

$ chmod -x komodo.sh

Suteikite skaitymo ir rašymo leidimą kitiems vartotojams:

$ chmod o+r+w komodo.sh

Grupei, kuriai priklauso failas, palikite tik skaitymo leidimą:

$ chmod g+r-w-x komodo.sh

Leidimai aštuntainio skaitmeninio formato

Yra dar vienas būdas naudoti chmod komandą, kuri daugeliui vartotojų yra „patogesnė“, nors iš anksto tai yra kiek sudėtingiau suprasti ¬¬.

Kiekvienos vartotojų grupės reikšmių derinys sudaro aštuonetą, „x“ bitai yra 20, ty 1, w bitai yra 21, ty 2, r bitai yra 22, ty 4, mes turime:

<° r = 4
<° w = 2
<° x = 1

Kiekvienoje grupėje įjungtų arba išjungtų bitų derinys suteikia aštuonis galimus reikšmių derinius, tai yra bitų suma:

Atsiprašau	Aštuonių vertė	aprašymas
- - -	0	tu neturi jokio leidimo
- - x	1	vykdyti tik leidimą
- w -	2	tik rašymo leidimas
- wx	3	rašyti ir vykdyti leidimus
r - -	4	tik skaitymo leidimas
r - x	5	skaityti ir vykdyti leidimus
rw -	6	skaitymo ir rašymo leidimai
rwx	7	visi leidimai nustatyti, skaityti, rašyti ir vykdyti

Sujungus vartotojo, grupės ir kitas teises, gausite trijų skaitmenų skaičių, sudarantį failo ar katalogo teises. Pavyzdžiai:

Atsiprašau	drąsa	aprašymas
rw- --- --	600	Savininkas turi skaitymo ir rašymo leidimus
rwx --x --x	711	Savininkas skaito, rašo ir vykdo, grupė ir kiti tik vykdo
rwx rx rx	755	Skaityti, rašyti ir vykdyti savininkas, grupė ir kiti gali skaityti ir vykdyti failą
rwx rwx rwx	777	Failą gali skaityti, rašyti ir vykdyti visi
r-- --- --	400	Tik savininkas gali skaityti failą, bet negali jo modifikuoti ar vykdyti ir, žinoma, nei grupė, nei kiti jame nieko negali padaryti.
rw-r-- ---	640	Savininkas vartotojas gali skaityti ir rašyti, grupė gali skaityti failą, o kiti nieko negali

Specialūs leidimai

Vis dar yra kitų rūšių leidimų, į kuriuos reikia atsižvelgti. Tai yra leidimo bitas SUID (Set User ID), SGID (Set Group ID) ir lipnus bitukas (sticky bit).

nustatyti laiką

Setuid bitas gali būti priskirtas vykdomiems failams ir leidžia vartotojui vykdant minėtą failą, procesas gauna vykdomojo failo savininko leidimus. Aiškiausias vykdomojo failo su setuid bitu pavyzdys:

$ su

Mes galime pamatyti, kad bitai priskiriami kaip „s“ šiame užfiksavime:

Priskirti šį bitą failui būtų:

$ chmod u+s /bin/su

Ir jį pašalinti:

$ chmod u-s /bin/su

dėmesį: Turime naudoti šį bitą labai atsargiai, nes tai gali padidinti mūsų sistemos privilegijas ¬¬.

setgid

Nustatytas bitas leidžia įgyti failui priskirtos grupės privilegijas, jis taip pat gali būti priskirtas katalogams. Tai bus labai naudinga, kai keliems tos pačios grupės vartotojams reikės dirbti su ištekliais tame pačiame kataloge.

Norėdami priskirti šį bitą, mes atliksime šiuos veiksmus:

$ chmod g+s /carpeta_compartida

Ir jį pašalinti:

$ chmod g-s /carpeta_compartida

lipnus

Šis bitas paprastai priskiriamas kataloguose, prie kurių turi prieigą visi vartotojai, ir tai leidžia užkirsti kelią vartotojui ištrinti kito vartotojo failus / katalogus tame kataloge, nes visi turi rašymo leidimą.
Mes galime pamatyti, kad bitai priskiriami kaip „t“ šiame fiksavime:

Norėdami priskirti šį bitą, mes atliksime šiuos veiksmus:

$ chmod o+t /tmp

Ir jį pašalinti:

$ chmod o-t /tmp

Na, draugai, dabar jūs žinote, kaip geriau apsaugoti savo informaciją, tikiuosi, kad nustosite ieškoti alternatyvų Folder Lock o Aplankų apsauga kad GNU / Linux mums jų visai nereikia XD.

P.S: Šio straipsnio paprašė draugo pusbrolio XD kaimynas, tikiuosi, kad aš išsprendžiau jūsų abejones ... 😀