Machtigingen en rechten in Linux

Hoevelen van ons hebben de behoefte gehad om de "toegang te beperken" tot de bestanden in een bepaalde directory / map of we moeten gewoon voorkomen dat sommige mensen de inhoud van een bepaald bestand bekijken, verwijderen of wijzigen? Meer dan één, toch? Kunnen we het bereiken in onze geliefde pinguïn? Het antwoord is: Natuurlijk : D.

Introducción

Velen van ons die uit Windows komen, waren gewend om dit "probleem" op een heel andere manier aan te pakken. Om dit doel te bereiken moesten we onze toevlucht nemen tot onorthodoxe "technieken", zoals het bestand verbergen via de attributen, onze informatie verplaatsen naar de meest afgelegen plek van ons team (binnen 20,000 mappen) om te proberen onze "vijand" XD te ontmoedigen, door de bestandsextensie te wijzigen of te elimineren, of de meest "gebruikelijke" praktijken, een programma te downloaden waarmee we onze directory kunnen "sluiten" achter een mooi dialoogvenster dat ons om een ​​wachtwoord vraagt ​​om er toegang toe te krijgen. We hadden een veel beter alternatief? Nee.

Gerelateerd artikel:

Hoe HDD's of partities via een terminal te koppelen

Het spijt me heel erg voor mijn "Windoleros" -vrienden (ik zeg het met grote genegenheid zodat niemand beledigd is, oké ?;)), maar vandaag moet ik mezelf een beetje leren met Windows: P, aangezien ik zal uitleggen waarom dit besturingssysteem staat deze functionaliteit niet native toe.

Hoevelen van jullie hebben gemerkt dat wanneer we achter een "Windows" -computer zitten (zelfs als deze niet van ons is), we automatisch eigenaar worden van alles wat de computer bevat (afbeeldingen, documenten, programma's, enz.)? Wat bedoel ik? Nou, door simpelweg "controle over Windows" over te nemen, kunnen we links en rechts mappen en bestanden kopiëren, verplaatsen, verwijderen, aanmaken, openen of wijzigen, ongeacht of we de "eigenaren" van deze informatie zijn of niet. Dit weerspiegelt een grote beveiligingsfout in het besturingssysteem, toch? Nou, dit komt allemaal omdat de besturingssystemen van Microsoft niet vanaf het begin zijn ontworpen om meerdere gebruikers te gebruiken. Toen de versies van MS-DOS en sommige versies van Windows werden uitgebracht, vertrouwden ze er volledig op dat de eindgebruiker verantwoordelijk zou zijn voor het "bewaken" van hun respectieve computer, zodat geen enkele andere gebruiker toegang had tot de informatie die erin was opgeslagen ... ga naïef ¬ ¬. Nu WinUsers vrienden, je weet al waarom er dit "mysterie" is: D.

Aan de andere kant is GNU / Linux, een systeem dat fundamenteel is ontworpen voor netwerken, de beveiliging van de informatie die we op onze computers opslaan (om nog maar te zwijgen van de servers) van fundamenteel belang, aangezien veel gebruikers toegang zullen hebben of kunnen hebben tot een deel van de softwarebronnen (zowel applicaties als informatie) en hardware die op deze computers worden beheerd.

Nu kunnen we zien waarom de noodzaak van een vergunningensysteem? Laten we op het onderwerp ingaan;).

Gerelateerd artikel:

DU: hoe u de 10 mappen bekijkt die de meeste ruimte innemen

In GNU / Linux zijn de toestemmingen of rechten die gebruikers kunnen hebben over bepaalde bestanden die erin staan, vastgelegd in drie duidelijk gedifferentieerde niveaus. Deze drie niveaus zijn als volgt:

<° Eigenaarsvergunningen.
<° Groepsmachtigingen.
<° Toestemmingen van de rest van de gebruikers (of ook wel "de anderen" genoemd).

Om duidelijk te zijn over deze concepten: in netwerksystemen (zoals de pinguïn) is er altijd de figuur van de beheerder, superuser of root. Deze beheerder is verantwoordelijk voor het maken en verwijderen van gebruikers, en voor het vaststellen van de rechten die elk van hen zal hebben in het systeem. Deze privileges worden ingesteld voor zowel de HOME-directory van elke gebruiker als voor de directory's en bestanden waartoe de beheerder besluit waartoe de gebruiker toegang heeft.

Eigenaarsrechten

De eigenaar is de gebruiker die een bestand / map genereert of aanmaakt in zijn werkdirectory (HOME), of in een andere directory waarover hij rechten heeft. Elke gebruiker heeft de macht om standaard de bestanden te maken die ze willen in hun werkmap. In principe zal hij en de enige degene zijn die toegang heeft tot de informatie in de bestanden en directories in uw HOME-directory.

Groepsmachtigingen

Het normaalste is dat elke gebruiker tot een werkgroep behoort. Op deze manier worden, wanneer een groep wordt beheerd, alle gebruikers die erbij horen beheerd. Met andere woorden, het is gemakkelijker om meerdere gebruikers te integreren in een groep waaraan bepaalde privileges in het systeem zijn toegekend, dan om de privileges onafhankelijk aan elke gebruiker toe te wijzen.

Toestemmingen van de rest van gebruikers

Ten slotte kunnen de privileges van de bestanden in een directory ook in handen zijn van andere gebruikers die niet behoren tot de werkgroep waarin het betreffende bestand is geïntegreerd. Dat wil zeggen dat gebruikers die niet tot de werkgroep behoren waarin het bestand zich bevindt, maar die wel tot andere werkgroepen behoren, andere systeemgebruikers worden genoemd.

Heel mooi, maar hoe kan ik dit allemaal identificeren? Eenvoudig, open een terminal en doe het volgende:

$ ls -l

Opmerking: het zijn kleine letters "L" 😉

Het zal er ongeveer zo uitzien:

Zoals je kunt zien, toont of "geeft" dit commando de inhoud van mijn HOME weer, waar we mee te maken hebben zijn de rode en groene lijnen. Het rode vak toont ons wie de eigenaar is en het groene vak geeft aan tot welke groep elk van de eerder genoemde bestanden en mappen behoort. In dit geval worden zowel de eigenaar als de groep "Perseus" genoemd, maar het kan zijn dat ze een andere groep zijn tegengekomen, zoals "verkoop". Voor de rest hoeft u zich voorlopig geen zorgen te maken, we zullen later zien: D.

Soorten machtigingen in GNU / Linux

Voordat we leren hoe permissies zijn ingesteld in GNU / Linux, moeten we weten hoe de verschillende soorten bestanden die het systeem kan hebben, kunnen worden onderscheiden.

Elk bestand in GNU / Linux wordt geïdentificeerd door 10 tekens, die worden genoemd maskeren. Van deze 10 karakters verwijst de eerste (van links naar rechts) naar het bestandstype. De volgende 9, van links naar rechts en in blokken van 3, verwijzen naar de rechten die respectievelijk aan de eigenaar, de groep en de rest of anderen worden verleend. Een screenshot om al deze dingen te demonstreren:

Het eerste teken van de bestanden kan de volgende zijn:

Pardon	identificeert
-	Archief
d	Directory
b	Speciaal blokbestand (speciale apparaatbestanden)
c	Bestand met speciale tekens (tty-apparaat, printer ...)
l	Linkbestand of link (zachte / symbolische link)
p	Kanaal speciaal bestand (pijp of pijp)

De volgende negen tekens zijn de machtigingen die aan systeemgebruikers worden verleend. Elke drie tekens wordt verwezen naar de eigenaar, de groep en andere gebruikersrechten.

De tekens die deze machtigingen definiëren, zijn de volgende:

Pardon	identificeert
-	Zonder toestemming
r	Lees toestemming
w	Schrijf toestemming
x	Uitvoeringstoestemming

Bestandsrechten

<° Lezen: hiermee kunt u in feite de inhoud van het bestand bekijken.
<° Schrijven: hiermee kunt u de inhoud van het bestand wijzigen.
<° Uitvoering: staat toe dat het bestand wordt uitgevoerd alsof het een uitvoerbaar programma is.

Directory-machtigingen

<° Lezen: het laat toe om te weten welke bestanden en mappen de map met deze toestemming bevat.
<° Schrijven: hiermee kunt u bestanden in de map maken, ofwel gewone bestanden of nieuwe mappen. U kunt mappen verwijderen, bestanden in de map kopiëren, verplaatsen, hernoemen, enz.
<° Uitvoering: hiermee kunt u de directory doorlopen om de inhoud ervan te bekijken, bestanden van of naar de directory te kopiëren. Als u ook lees- en schrijfrechten heeft, kunt u alle mogelijke bewerkingen op bestanden en mappen uitvoeren.

Opmerking: Als u geen uitvoeringsmachtiging heeft, hebben we geen toegang tot die map (zelfs niet als we de opdracht "cd" gebruiken), aangezien deze actie wordt geweigerd. Het stelt je ook in staat om het gebruik van een map af te bakenen als onderdeel van een pad (zoals wanneer we het pad van een bestand in die map als referentie doorgeven. Stel dat we het bestand "X.ogg" willen kopiëren dat in de map staat " / home / perseo / Z "-waarvoor de map" Z "geen uitvoeringsrechten heeft-, zouden we het volgende doen:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

waarbij we een foutmelding krijgen die ons vertelt dat we niet voldoende rechten hebben om toegang te krijgen tot het bestand: D). Als de uitvoeringsbevoegdheid van een directory is gedeactiveerd, kunt u de inhoud ervan zien (als u leestoestemming heeft), maar heeft u geen toegang tot de objecten die erin staan, omdat deze directory deel uitmaakt van de noodzakelijke pad om de locatie van uw objecten op te lossen.

Machtigingsbeheer in GNU / Linux

Tot dusver hebben we gezien waar permissies voor zijn in GNU / Linux, hieronder zullen we zien hoe we permissies of rechten kunnen toekennen of aftrekken.

Voordat we beginnen, moeten we in gedachten houden dat wanneer we een gebruiker in het systeem registreren of aanmaken, we hem automatisch privileges toekennen. Deze privileges zijn natuurlijk niet totaal, dat wil zeggen dat gebruikers normaal gesproken niet dezelfde permissies en rechten hebben als de superuser. Wanneer de gebruiker wordt aangemaakt, genereert het systeem standaard de gebruikersrechten voor bestandsbeheer en directorybeheer. Deze kunnen natuurlijk door de beheerder worden gewijzigd, maar het systeem genereert min of meer geldige rechten voor de meeste bewerkingen die elke gebruiker zal uitvoeren op zijn directory, zijn bestanden en op de directories en bestanden van andere gebruikers. Dit zijn doorgaans de volgende toestemmingen:

<° Voor bestanden: - rw-r-- r--
<° Voor mappen: - rwx rwx rwx

Opmerking: het zijn niet dezelfde machtigingen voor alle GNU / Linux-distributies.

Met deze privileges kunnen we bestanden maken, kopiëren en verwijderen, nieuwe mappen maken, enz. Laten we dit allemaal in de praktijk bekijken: D:

Laten we het bestand "Advanced CSS.pdf" als voorbeeld nemen. Merk op dat het er als volgt uitziet: -rw-r--r-- … Geavanceerde CSS.pdf. Laten we dat eens van dichterbij bekijken.

Type	gebruiker	Groep	Rest van gebruikers (anderen)	Bestandsnaam
-	rw	r--	r--	Geavanceerde CSS.pdf

Dit betekent dat:

<° Type: Archief
<° De gebruiker kan: Lees (bekijk inhoud) en schrijf (wijzig) het bestand.
<° De groep waartoe de gebruiker behoort, kan: Lees (alleen) het bestand.
<° Andere gebruikers kunnen: Lees (alleen) het bestand.

Voor degenen die nieuwsgierig zijn en zich op dit moment afvragen waar de andere velden van de lijst die door ls -l is verkregen, verwijzen, is hier het antwoord:

Als u meer wilt weten over de harde en zachte / symbolische links, vindt u hier de uitleg en hun diferencias.

Nou vrienden, we komen bij het meest interessante en zware deel van het onderwerp in kwestie ...

Toestemming toewijzen

Het commando chmod ("Modus wijzigen") maakt het mogelijk het masker te wijzigen zodat meer of minder bewerkingen kunnen worden uitgevoerd op bestanden of mappen, met andere woorden, met chmod kunt u rechten voor elk type gebruiker verwijderen of verwijderen. Als het type gebruiker aan wie we rechten willen verwijderen, plaatsen of toewijzen niet is gespecificeerd, zal wat er gebeurt bij het uitvoeren van de bewerking alle gebruikers gelijktijdig beïnvloeden.

Het belangrijkste om te onthouden is dat we machtigingen geven of verwijderen op deze niveaus:

parameter	Niveau	Beschrijving
u	eigenaar	eigenaar van het bestand of de directory
g	groep	groep waartoe het bestand behoort
o	anderen	alle andere gebruikers die niet de eigenaar of groep zijn

Toestemmingstypen:

Pardon	identificeert
r	Lees toestemming
w	Schrijf toestemming
x	Uitvoeringstoestemming

 Geef de eigenaar toestemming om uit te voeren:

$ chmod u+x komodo.sh

Verwijder de uitvoeringsmachtiging van alle gebruikers:

$ chmod -x komodo.sh

Geef lees- en schrijfrechten aan andere gebruikers:

$ chmod o+r+w komodo.sh

Laat alleen leesrechten over aan de groep waartoe het bestand behoort:

$ chmod g+r-w-x komodo.sh

Machtigingen in octaal numeriek formaat

Er is een andere manier om het commando chmod te gebruiken die voor veel gebruikers "comfortabeler" is, hoewel het a priori wat complexer is om te begrijpen ¬¬.

De combinatie van waarden van elke groep gebruikers vormt een octaal getal, het "x" -bit is 20 dat is 1, het w-bit is 21 dat is 2, het r-bit is 22 dat is 4, we hebben dan:

<° r = 4
<° w = 2
<° x = 1

De combinatie van bits aan of uit in elke groep geeft acht mogelijke combinaties van waarden, dat wil zeggen de som van de bits aan:

Pardon	Octale waarde	Beschrijving
- - -	0	je hebt geen toestemming
- - x	1	voer alleen toestemming uit
- w -	2	alleen toestemming schrijven
- wx	3	machtigingen schrijven en uitvoeren
r - -	4	alleen toestemming lezen
r - x	5	machtigingen lezen en uitvoeren
rw -	6	lees- en schrijfrechten
rwx	7	alle machtigingen ingesteld, lezen, schrijven en uitvoeren

Wanneer gebruikers-, groeps- en andere machtigingen worden gecombineerd, krijgt u een driecijferig nummer dat de machtigingen voor bestanden of mappen vormt. Voorbeelden:

Pardon	waarde	Beschrijving
rw- --- --	600	De eigenaar heeft lees- en schrijfrechten
rwx --x --x	711	De eigenaar leest, schrijft en voert uit, de groep en anderen voeren alleen uit
rwx rx rx	755	De lees-, schrijf- en uitvoerende eigenaar, groep en anderen kunnen het bestand lezen en uitvoeren
rwx rwx rwx	777	Het bestand kan door iedereen worden gelezen, geschreven en uitgevoerd
r-- --- --	400	Alleen de eigenaar kan het bestand lezen, maar hij kan het ook niet wijzigen of uitvoeren en natuurlijk kunnen noch de groep, noch anderen er iets in doen.
rw-r-- ---	640	Eigenaar-gebruiker kan lezen en schrijven, groep kan bestand lezen en anderen kunnen niets doen

Speciale machtigingen

Er zijn nog andere soorten vergunningen om te overwegen. Dit zijn de SUID (Set User ID) toestemmingsbit, de SGID (Set Group ID) toestemmingsbit en de sticky bit (sticky bit).

setuid

De setuid-bit is toewijsbaar aan uitvoerbare bestanden, en maakt het mogelijk dat wanneer een gebruiker genoemd bestand uitvoert, het proces de machtigingen verkrijgt van de eigenaar van het uitgevoerde bestand. Het duidelijkste voorbeeld van een uitvoerbaar bestand met de setuid-bit is:

$ su

We kunnen zien dat de bit is toegewezen als "s" in de volgende opname:

Om dit bit aan een bestand toe te wijzen, zou het zijn:

$ chmod u+s /bin/su

En om het te verwijderen:

$ chmod u-s /bin/su

Opmerking: We moeten dit bit met uiterste zorg gebruiken, aangezien het een escalatie van privileges in ons systeem kan veroorzaken ¬¬.

setgid

De setid-bit maakt het mogelijk om de privileges te verkrijgen van de groep die aan het bestand is toegewezen, het is ook toewijsbaar aan mappen. Dit is erg handig wanneer meerdere gebruikers van dezelfde groep moeten werken met bronnen in dezelfde directory.

Om dit bit toe te wijzen doen we het volgende:

$ chmod g+s /carpeta_compartida

En om het te verwijderen:

$ chmod g-s /carpeta_compartida

kleverig

Deze bit wordt gewoonlijk toegewezen in mappen waartoe alle gebruikers toegang hebben, en maakt het mogelijk om te voorkomen dat een gebruiker bestanden / mappen van een andere gebruiker in die map verwijdert, aangezien ze allemaal schrijfrechten hebben.
We kunnen zien dat de bit is toegewezen als "t" in de volgende opname:

Om dit bit toe te wijzen doen we het volgende:

$ chmod o+t /tmp

En om het te verwijderen:

$ chmod o-t /tmp

Nou vrienden, nu weet je hoe je je informatie beter kunt beschermen, hiermee hoop ik dat je stopt met zoeken naar alternatieven voor Folder Lock o Mapbeveiliging dat we ze in GNU / Linux helemaal niet nodig hebben XD.

P.S: Dit specifieke artikel is aangevraagd door de buurman van de neef van een vriend XD, ik hoop dat ik je twijfels heb opgelost ... ...