Permissões e direitos no Linux

Quantos de nós tivemos a necessidade de “limitar o acesso” aos arquivos contidos em um determinado diretório / pasta ou simplesmente precisamos impedir que algumas pessoas vejam, apaguem ou modifiquem o conteúdo de um determinado arquivo? Mais de um, certo? Podemos alcançá-lo em nosso amado pinguim? A resposta é: Claro que sim : D.

Introdução

Muitos de nós que viemos do Windows, habituámo-nos a lidar com este "problema" de uma forma muito diferente, para atingir este objetivo tivemos que recorrer a "técnicas" pouco ortodoxas, como esconder o ficheiro através dos seus atributos, mover as nossas informações para o lugar mais remoto de nossa equipe (dentro de 20,000 pastas) para tentar dissuadir nosso "inimigo" XD, alterando ou eliminando a extensão do arquivo, ou a mais "comum" das práticas, baixe um programa que nos permite "fechar" nosso diretório por trás de uma bela caixa de diálogo que nos pede uma senha para acessá-lo. Tínhamos uma alternativa muito melhor? Não.

Artigo relacionado:

Como montar HDDs ou partições via terminal

Lamento muito pelos meus amigos "Windolero" (digo com muito carinho para que ninguém se ofenda, ok ?;)), Mas hoje tenho que me ensinar um pouco com Windows: P, pois vou explicar o porquê disso O sistema operacional não permite essa funcionalidade nativa.

Quantos de vocês notaram que quando nos sentamos atrás de um computador “Windows” (mesmo que não seja o nosso) nos tornamos automaticamente proprietários de tudo o que o computador contém (imagens, documentos, programas, etc.)? O que eu quero dizer? Bem, simplesmente assumindo o "controle do Windows", podemos copiar, mover, excluir, criar, abrir ou modificar pastas e arquivos à esquerda e à direita, independentemente de sermos os "proprietários" dessas informações ou não. Isso reflete uma grande falha de segurança no sistema operacional, certo? Bem, isso tudo porque os sistemas operacionais da Microsoft não foram projetados desde o início para serem multiusuário. Quando as versões do MS-DOS e algumas versões do Windows foram lançadas, eles confiaram totalmente que o usuário final seria responsável por "proteger" seu respectivo computador para que nenhum outro usuário tivesse acesso às informações armazenadas nele ... seja ingênuo ¬. Agora amigos WinUsers, vocês já sabem porque existe esse "mistério": D.

Por outro lado, o GNU / Linux, sendo um sistema pensado fundamentalmente para networking, a segurança das informações que armazenamos em nossos computadores (sem falar nos servidores) é essencial, já que muitos usuários terão ou poderão ter acesso a parte do recursos de software (aplicativos e informações) e hardware gerenciados nesses computadores.

Agora podemos ver por que a necessidade de um sistema de licenças? Vamos entrar no assunto;).

Artigo relacionado:

DU: como visualizar os 10 diretórios que ocupam mais espaço

No GNU / Linux, as permissões ou direitos que os usuários podem ter sobre certos arquivos contidos nele são estabelecidos em três níveis claramente diferenciados. Esses três níveis são os seguintes:

<° Licenças do proprietário.
<° Permissões de grupo.
<° Permissões do resto dos usuários (ou também chamadas de "os outros").

Para esclarecer esses conceitos, em sistemas de rede (como o pinguim) existe sempre a figura do administrador, superusuário ou root. Este administrador é responsável por criar e remover usuários, bem como estabelecer os privilégios que cada um terá no sistema. Esses privilégios são estabelecidos para o diretório HOME de cada usuário e para os diretórios e arquivos que o administrador decide que o usuário pode acessar.

Permissões de proprietário

O proprietário é o usuário que gera ou cria um arquivo / pasta em seu diretório de trabalho (HOME) ou em algum outro diretório sobre o qual ele tenha direitos. Cada usuário tem o poder de criar, por padrão, os arquivos que deseja em seu diretório de trabalho. Em princípio, ele e somente ele terá acesso às informações contidas nos arquivos e diretórios de seu diretório HOME.

Permissões de grupo

O mais normal é que cada usuário pertença a um grupo de trabalho. Desta forma, quando um grupo é gerenciado, todos os usuários que pertencem a ele são gerenciados. Em outras palavras, é mais fácil integrar vários usuários em um grupo que recebem certos privilégios no sistema, do que atribuir os privilégios independentemente a cada usuário.

Permissões do resto dos usuários

Finalmente, os privilégios dos arquivos contidos em qualquer diretório também podem ser detidos por outros usuários que não pertençam ao grupo de trabalho ao qual o arquivo em questão está integrado. Ou seja, os usuários que não pertencem ao grupo de trabalho em que o arquivo está localizado, mas que pertencem a outros grupos de trabalho, são chamados de outros usuários do sistema.

Muito bom, mas como posso identificar tudo isso? Simples, abra um terminal e faça o seguinte:

$ ls -l

Nota: são letras minúsculas "L" 😉

Será algo como o seguinte:

Como você pode ver, este comando exibe ou "lista" o conteúdo da minha HOME, estamos lidando com as linhas vermelha e verde. A caixa vermelha mostra quem é o proprietário e a caixa verde indica a qual grupo cada um dos arquivos e pastas listados acima pertence. Nesse caso, tanto o proprietário quanto o grupo são chamados de "Perseus", mas podem muito bem ter encontrado um grupo diferente, como "vendas". De resto, não se preocupe por enquanto, veremos mais tarde: D.

Tipos de permissões em GNU / Linux

Antes de aprender como as permissões são definidas no GNU / Linux, devemos saber como os diferentes tipos de arquivos que o sistema pode ter podem ser diferenciados.

Cada arquivo no GNU / Linux é identificado por 10 caracteres, que são chamados mascarar. Destes 10 caracteres, o primeiro (da esquerda para a direita) refere-se ao tipo de arquivo. Os 9 seguintes, da esquerda para a direita e em blocos de 3, referem-se às permissões que são concedidas, respectivamente, ao proprietário, ao grupo e ao resto ou outros. Uma captura de tela para demonstrar tudo isso:

O primeiro caractere dos arquivos pode ser o seguinte:

Desculpe	Identificar
-	arquivo
d	anuário
b	Arquivo de bloco especial (arquivos especiais do dispositivo)
c	Arquivo de caracteres especiais (dispositivo tty, impressora ...)
l	Arquivo de link ou link (link simbólico / simbólico)
p	Arquivo especial de canal (tubo ou tubo)

Os próximos nove caracteres são as permissões concedidas aos usuários do sistema. A cada três caracteres, o proprietário, o grupo e outras permissões de usuário são referenciados.

Os caracteres que definem essas permissões são os seguintes:

Desculpe	Identificar
-	Sem permissão
r	Permissão de leitura
w	Permissão de escrita
x	Permissão de execução

Permissões de arquivo

<° Leitura: basicamente permite que você visualize o conteúdo do arquivo.
<° Gravar: permite que você modifique o conteúdo do arquivo.
<° Execução: permite que o arquivo seja executado como se fosse um programa executável.

Permissões de diretório

<° Ler: Permite saber quais arquivos e diretórios contém o diretório que possui esta permissão.
<° Gravar: permite que você crie arquivos no diretório, sejam arquivos comuns ou novos diretórios. Você pode excluir diretórios, copiar arquivos para o diretório, mover, renomear, etc.
<° Execução: permite que você percorra o diretório para poder examinar seu conteúdo, copiar arquivos de ou para ele. Se você também tiver permissões de leitura e gravação, poderá realizar todas as operações possíveis em arquivos e diretórios.

Nota: Se você não tiver permissão de execução, não poderemos acessar esse diretório (mesmo se usarmos o comando "cd"), pois esta ação será negada. Também permite delimitar o uso de um diretório como parte de um caminho (como quando passamos o caminho de um arquivo que está nesse diretório como uma referência. Suponha que queremos copiar o arquivo "X.ogg" que está em a pasta "/ home / perseo / Z" -para a qual a pasta "Z" não tem permissão de execução-, faríamos o seguinte:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

com isso obtendo uma mensagem de erro informando que não temos permissões suficientes para acessar o arquivo: D). Se a permissão de execução de um diretório estiver desativada, você poderá ver seu conteúdo (se tiver permissão de leitura), mas não poderá acessar nenhum dos objetos nele contidos, pois este diretório faz parte do necessário caminho para resolver a localização de seus objetos.

Gerenciamento de permissão em GNU / Linux

Até agora, vimos o que as permissões fazem no GNU / Linux, a seguir veremos como atribuir ou subtrair permissões ou direitos.

Antes de começar, devemos ter em mente que ao cadastrar ou criar um usuário no sistema, automaticamente lhe concedemos privilégios. Esses privilégios, é claro, não serão totais, ou seja, os usuários normalmente não terão as mesmas permissões e direitos do superusuário. Quando o usuário é criado, o sistema gera por padrão os privilégios do usuário para gerenciamento de arquivos e gerenciamento de diretório. Obviamente, estes podem ser modificados pelo administrador, mas o sistema gera privilégios mais ou menos válidos para a maioria das operações que cada usuário realizará em seu diretório, seus arquivos e nos diretórios e arquivos de outros usuários. Geralmente são as seguintes permissões:

<° Para arquivos: - r-r-- r--
<° Para diretórios: - rwx rwx rwx

Nota: eles não têm as mesmas permissões para todas as distribuições GNU / Linux.

Esses privilégios nos permitem criar, copiar e excluir arquivos, criar novos diretórios, etc. Vamos ver tudo isso na prática: D:

Vamos pegar o arquivo "Advanced CSS.pdf" como exemplo. Vamos observar que é o seguinte: -r-r--r-- … Advanced CSS.pdf. Vamos olhar mais de perto.

tipo	Usuário	Grupo	Resto de usuários (outros)	nome do arquivo
-	rw-	r--	r--	CSS.pdf avançado

Isso significa que:

<° Tipo: arquivo
<° O usuário pode: Leia (veja o conteúdo) e grave (modifique) o arquivo.
<° O grupo ao qual o usuário pertence pode: Leia (apenas) o arquivo.
<° Outros usuários podem: Leia (apenas) o arquivo.

Para os curiosos que estão se perguntando no momento a que se referem os demais campos da lista obtida por ls -l, eis a resposta:

Se você quiser saber mais sobre os links físicos e virtuais / simbólicos, aqui a explicação e seus diferenças.

Bem amigos, chegamos à parte mais interessante e pesada do assunto em questão ...

Atribuição de permissão

Comando chmod ("Change mode") permite modificar a máscara para que mais ou menos operações possam ser realizadas em arquivos ou diretórios, ou seja, com chmod você pode remover ou remover direitos para cada tipo de usuário. Se o tipo de usuário a quem queremos remover, definir ou atribuir privilégios não for especificado, o que acontecerá ao executar a operação afetará todos os usuários simultaneamente.

O básico a ser lembrado é que damos ou removemos permissões nestes níveis:

Parâmetro	Nível	Descrição
u	proprietário	dono do arquivo ou diretório
g	grupo	grupo ao qual o arquivo pertence
o	outros	todos os outros usuários que não são o proprietário ou grupo

Tipos de permissão:

Desculpe	Identificar
r	Permissão de leitura
w	Permissão de escrita
x	Permissão de execução

 Dê ao proprietário permissão para executar:

$ chmod u+x komodo.sh

Remova a permissão de execução de todos os usuários:

$ chmod -x komodo.sh

Dê permissão de leitura e gravação a outros usuários:

$ chmod o+r+w komodo.sh

Deixe apenas permissão de leitura para o grupo ao qual o arquivo pertence:

$ chmod g+r-w-x komodo.sh

Permissões em formato numérico octal

Existe outra maneira de usar o comando chmod que, para muitos usuários, é “mais confortável”, embora a priori seja um pouco mais complexo de entender ¬¬.

A combinação de valores de cada grupo de usuários forma um número octal, o bit “x” é 20 que é 1, o bit w é 21 que é 2, o bit r é 22 que é 4, temos então:

<° r = 4
<° w = 2
<° x = 1

A combinação de bits ligados ou desligados em cada grupo dá oito combinações possíveis de valores, ou seja, a soma dos bits ligados:

Desculpe	Valor octal	Descrição
- - -	0	você não tem nenhuma permissão
- - x	1	executar permissão apenas
- W -	2	permissão de escrita apenas
- wx	3	escrever e executar permissões
r - -	4	permissão de leitura apenas
r - x	5	ler e executar permissões
rw -	6	permissões de leitura e gravação
rwx	7	todas as permissões configuram, lêem, escrevem e executam

Quando usuário, grupo e outras permissões são combinados, você obtém um número de três dígitos que constitui as permissões de arquivo ou diretório. Exemplos:

Desculpe	Valor	Descrição
rw- --- --	600	O proprietário tem permissão de leitura e gravação
rwx --x --x	711	O proprietário lê, escreve e executa, o grupo e outros apenas executam
rwx rx rx	755	O proprietário de leitura, gravação e execução, grupo e outros podem ler e executar o arquivo
rwx rwx rwx	777	O arquivo pode ser lido, escrito e executado por qualquer pessoa
r-- --- --	400	Apenas o proprietário pode ler o arquivo, mas não pode modificá-lo ou executá-lo e, claro, nem o grupo nem outras pessoas podem fazer nada nele.
r-r-- ---	640	O usuário proprietário pode ler e escrever, o grupo pode ler o arquivo e outros não podem fazer nada

Permissões especiais

Existem ainda outros tipos de licenças a serem considerados. Estes são o bit de permissão SUID (Set User ID), o bit de permissão SGID (Set Group ID) e o bit sticky (bit sticky).

definir tempo

O bit setuid é atribuível a arquivos executáveis, e permite que quando um usuário executa o referido arquivo, o processo adquira as permissões do dono do arquivo executado. O exemplo mais claro de um arquivo executável com o bit setuid é:

$ su

Podemos ver que o bit é atribuído como "s" na seguinte captura:

Para atribuir este bit a um arquivo, seria:

$ chmod u+s /bin/su

E para removê-lo:

$ chmod u-s /bin/su

Nota: Devemos usar este bit com extremo cuidado, pois pode causar uma escalada de privilégios em nosso sistema ¬¬.

setgid

O bit setid permite adquirir os privilégios do grupo atribuído ao arquivo, mas também pode ser atribuído a diretórios. Isso será muito útil quando vários usuários do mesmo grupo precisarem trabalhar com recursos no mesmo diretório.

Para atribuir este bit, fazemos o seguinte:

$ chmod g+s /carpeta_compartida

E para removê-lo:

$ chmod g-s /carpeta_compartida

pegajoso

Este bit é geralmente atribuído em diretórios aos quais todos os usuários têm acesso e permite evitar que um usuário exclua arquivos / diretórios de outro usuário dentro desse diretório, uma vez que todos têm permissão de gravação.
Podemos ver que o bit é atribuído como "t" na seguinte captura:

Para atribuir este bit, fazemos o seguinte:

$ chmod o+t /tmp

E para removê-lo:

$ chmod o-t /tmp

Bom amigos, agora vocês sabem como proteger melhor suas informações, com isso espero que parem de procurar alternativas para Folder Lock o Guarda de pasta que no GNU / Linux não precisamos deles de forma alguma XD.

P.S: Este artigo em particular foi solicitado pelo vizinho do primo de um amigo XD, espero ter esclarecido suas dúvidas ...…