Lejet dhe të drejtat në Linux

Sa prej nesh kanë pasur nevojë për të "kufizuar hyrjen" në skedarët që përmbahen në një direktori / dosje të caktuar ose thjesht duhet të parandalojmë që disa njerëz të shikojnë, fshijnë ose modifikojnë përmbajtjen e një skedari të caktuar? Më shumë se një, apo jo? A mund ta arrijmë atë në pinguinin tonë të dashur? Përgjigja është: Sigurisht po : D.

paraqitje

Shumë prej nesh që vijnë nga Windows, jemi mësuar të merren me këtë "problem" në një mënyrë shumë të ndryshme, për të arritur këtë objektiv na është dashur të përdorim "teknika" joortodokse, të tilla si fshehja e skedarit përmes atributeve të saj, lëvizja e informacion në vendin më të largët të ekipit tonë (brenda 20,000 dosjeve) në përpjekje për të bindur "armikun" tonë XD, duke ndryshuar ose eliminuar shtrirjen e skedarit, ose praktikat më "të zakonshme", të shkarkoni një program që na lejon të " mbyllni ”direktorinë tonë prapa një kutie të bukur dialogu që na kërkon një fjalëkalim për të hyrë në të. Kishim një alternativë shumë më të mirë? jo.

Artikulli i lidhur:

Si të montoni HDD ose ndarje përmes terminalit

Më vjen shumë keq për miqtë e mi "Windoleros" (e them me shumë dashuri në mënyrë që askush të mos ofendohet, ok ?;)), por sot më duhet të mësoj pak me Windows: P, pasi do të shpjegoj pse ky OS nuk lejon amtare kjo funksionalitet.

Sa prej jush kanë vërejtur që kur ulemi pas një kompjuteri "Windows" (edhe nëse nuk është i yni) bëhemi automatikisht pronarë të gjithçkaje që përmban kompjuteri (imazhe, dokumente, programe, etj.)? Cfare dua te them? Epo, thjesht duke marrë "kontrollin e Windows", ne mund të kopjojmë, zhvendosim, fshijmë, krijojmë, hapim ose modifikojmë dosjet dhe skedarët majtas dhe djathtas, pavarësisht nëse jemi "pronarët" e këtij informacioni apo jo. Kjo pasqyron një defekt të madh të sigurisë në sistemin operativ, apo jo? Epo, kjo është e gjitha sepse sistemet operative të Microsoft nuk ishin krijuar nga themeli për të qenë me shumë përdorues. Kur u lëshuan versionet e MS-DOS dhe disa versione të Windows, ata plotësisht besuan se përdoruesi përfundimtar do të ishte përgjegjës për "ruajtjen" e kompjuterit të tyre përkatës në mënyrë që asnjë përdorues tjetër të mos kishte qasje në informacionin e ruajtur në të ... shkoni naive ¬ ¬. Tani miqtë e WinUsers, ju tashmë e dini pse ekziston ky "mister": D.

Nga ana tjetër, GNU / Linux, duke qenë një sistem i krijuar në thelb për krijimin e rrjeteve, siguria e informacionit që ne ruajmë në kompjuterët tanë (për të mos përmendur në serverat) është thelbësore, pasi shumë përdorues do të kenë ose mund të kenë qasje në një pjesë e burimeve të softuerit (si aplikacionet dhe informacioni) dhe hardueri që menaxhohen në këta kompjuterë.

Tani mund të shohim pse nevoja për një sistem lejeje? Le të zhytemi në temë;).

Artikulli i lidhur:

DU: si të shikoni 10 direktoritë që zënë më shumë hapësirë

Në GNU / Linux, lejet ose të drejtat që përdoruesit mund të kenë mbi skedarë të caktuar që përmbahen në të janë vendosur në tre nivele të diferencuara qartë. Këto tre nivele janë si më poshtë:

<° Lejet e pronarit.
<° Lejet e grupit.
<° Lejet e pjesës tjetër të përdoruesve (ose të quajtur ndryshe "të tjerët").

Për të qenë të qartë për këto koncepte, në sistemet e rrjetit (siç është pinguini) ekziston gjithmonë figura e administratorit, superpërdoruesit ose rrënjës. Ky administrator është përgjegjës për krijimin dhe heqjen e përdoruesve, si dhe krijimin e privilegjeve që secili prej tyre do të ketë në sistem. Këto privilegje janë vendosur si për drejtorinë HOME të secilit përdorues, ashtu edhe për direktoritë dhe skedarët që administratori vendos se përdoruesi mund të ketë qasje.

Lejet e pronarit

Pronari është përdoruesi që gjeneron ose krijon një skedar / dosje brenda direktorisë së tyre të punës (HOME), ose në ndonjë direktori tjetër mbi të cilën ata kanë të drejta. Çdo përdorues ka fuqinë të krijojë, si parazgjedhje, skedarët që ata dëshirojnë brenda direktorisë së tyre të punës. Në parim, ai dhe vetëm ai do të jetë ai që ka qasje në informacionin që përmbahet në skedarët dhe drejtoritë në direktorinë e tij HOME.

Lejet e grupit

Gjëja më normale është se çdo përdorues i përket një grupi pune. Në këtë mënyrë, kur menaxhohet një grup, menaxhohen të gjithë përdoruesit që i përkasin atij. Me fjalë të tjera, është më e lehtë të integrosh disa përdorues në një grup të cilit i jepen privilegje të caktuara në sistem, sesa t'i caktojë privilegjet në mënyrë të pavarur secilit përdorues.

Lejet e pjesës tjetër të përdoruesve

Më në fund, privilegjet e skedarëve që përmbahen në çdo direktori mund të mbahen edhe nga përdorues të tjerë që nuk i përkasin grupit të punës në të cilin është integruar skedari në fjalë. Me fjalë të tjera, përdoruesit që nuk i përkasin grupit të punës në të cilin ndodhet skedari, por që i përkasin grupeve të tjera të punës, quhen përdorues të tjerë të sistemit.

Shumë bukur, por si mund t’i identifikoj të gjitha këto? Thjeshtë, hapni një terminal dhe bëni sa më poshtë:

$ ls -l

Shenim: ato janë shkronja të vogla "L"

Do të shfaqet diçka si më poshtë:

Siç mund ta shihni, kjo komandë tregon ose "rendit" përmbajtjen e SHTOMPIS my time, ajo me të cilën kemi të bëjmë janë vijat e kuqe dhe jeshile. Kutia e kuqe na tregon se kush është pronari dhe kutia e gjelbër tregon se cilit grup i përket secila prej skedarëve dhe dosjeve të listuara më parë. Në këtë rast, si pronari ashtu edhe grupi quhen "Perseus", por ata mund të kenë hasur në një grup tjetër siç janë "shitjet". Për pjesën tjetër, mos u shqetësoni tani, do të shohim më vonë: D.

Llojet e lejeve në GNU / Linux

Para se të mësojmë se si vendosen lejet në GNU / Linux, duhet të dimë se si mund të diferencohen llojet e ndryshme të skedarëve që mund të ketë sistemi.

Çdo skedar në GNU / Linux identifikohet nga 10 karaktere, të cilët thirren maskë. Nga këto 10 karaktere, i pari (nga e majta në të djathtë) i referohet llojit të skedarit. 9 në vijim, nga e majta në të djathtë dhe në blloqet me 3, u referohen lejeve që jepen, përkatësisht, pronarit, grupit dhe pjesës tjetër ose të tjerëve. Një pamje nga ekrani për të demonstruar të gjitha këto gjëra:

Karakteri i parë i skedarëve mund të jetë si më poshtë:

Me falni	identifikon
-	Arkivi
d	drejtori
b	Skedar special i bllokut (Skedarët speciale të pajisjes)
c	Skedari i karaktereve speciale (pajisje tty, printer ...)
l	Skedari ose lidhja e lidhjes (lidhje e butë / simbolike)
p	Kanali skedar special (tub ose tub)

Nëntë karakteret e ardhshëm janë lejet e dhëna për përdoruesit e sistemit. Çdo tre karaktere, pronari, grupi dhe lejet e tjera të përdoruesit referohen.

Karakteret që përcaktojnë këto leje janë si më poshtë:

Me falni	identifikon
-	Pa leje
r	Lexo lejen
w	Shkruaj leje
x	Leja e ekzekutimit

Lejet e skedarit

<° Leximi: në thelb ju lejon të shihni përmbajtjen e skedarit.
<° Shkruaj: ju lejon të modifikoni përmbajtjen e skedarit.
<° Ekzekutimi: lejon ekzekutimin e skedarit sikur të ishte një program i ekzekutueshëm.

Lejet e direktorisë

<° Lexo: Kjo lejon të dijë se cilat skedarë dhe direktori përmban drejtoria që ka këtë leje.
<° Shkruaj: ju lejon të krijoni skedarë në direktori, ose skedarë të zakonshëm ose direktori të reja. Mund të fshini direktori, të kopjoni skedarë në drejtori, të zhvendosni, të riemërtoni, etj.
<° Ekzekutimi: ju lejon të kaloni nëpër direktori për të qenë në gjendje të ekzaminoni përmbajtjen e tij, të kopjoni skedarë nga ose tek ai. Nëse keni edhe leje leximi dhe shkrimi, mund të kryeni të gjitha operacionet e mundshme në skedarë dhe drejtori.

Shenim: Nëse nuk keni lejen e ekzekutimit, ne nuk do të jemi në gjendje të përdorim atë direktori (edhe nëse përdorim komandën "cd"), pasi ky veprim do të refuzohet. Kjo gjithashtu ju lejon të përcaktoni përdorimin e një drejtori si pjesë e një shtegu (si kur kalojmë rrugën e një skedari që është në atë direktori si referencë. Supozoni se duam të kopjojmë skedarin "X.ogg" i cili është në dosje " / home / perseo / Z "- për të cilën dosja" Z "nuk ka leje ekzekutimi-, ne do të bënim sa vijon:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

marrja me këtë një mesazh gabimi që na tregon se nuk kemi leje të mjaftueshme për të hyrë në skedar: D). Nëse leja e ekzekutimit të një direktoriumi është çaktivizuar, ju do të mund të shihni përmbajtjen e tij (nëse keni lexuar lejen), por nuk do të keni mundësi të përdorni asnjë nga objektet që përmbahen në të, sepse për këtë direktori është pjesë e rrugës së nevojshme për të zgjidhur vendndodhjen e objekteve tuaja.

Menaxhimi i lejeve në GNU / Linux

Deri më tani, ne kemi parë se për çfarë përdoren lejet në GNU / Linux, më poshtë do të shohim se si të caktojmë ose zbresim leje ose të drejta.

Para fillimit, duhet të kemi parasysh se kur regjistrohemi ose krijojmë një përdorues në sistem, automatikisht u japim atyre privilegje. Këto privilegje, natyrisht, nuk do të jenë totale, domethënë, përdoruesit normalisht nuk do të kenë të njëjtat leje dhe të drejta të superpërdoruesit. Kur përdoruesi është krijuar, sistemi gjeneron si parazgjedhje privilegjet e përdoruesit për menaxhimin e skedarëve dhe menaxhimin e drejtorive. Padyshim, këto mund të modifikohen nga administratori, por sistemi gjeneron privilegje pak a shumë të vlefshme për shumicën e operacioneve që secili përdorues do të kryejë në direktorinë e tij, skedarët e tyre dhe në direktoritë dhe skedarët e përdoruesve të tjerë. Këto janë zakonisht lejet e mëposhtme:

<° Për skedarët: - rw-r-- r--
<° Për drejtoritë: - rwx rwx rwx

Shenim: ato nuk janë të njëjtat leje për të gjitha shpërndarjet e GNU / Linux.

Këto privilegje na lejojnë të krijojmë, kopjojmë dhe fshijmë skedarë, të krijojmë direktori të reja, etj. Le t'i shohim të gjitha këto në praktikë: D:

Le të marrim si shembull skedarin "Advanced CSS.pdf". Vini re se ajo shfaqet si më poshtë: -rw-r--r-- … Avancuar CSS.pdf. Le të shohim nga afër.

Lloj	përdorues	Grup	Pjesa tjetër e përdoruesve (të tjerët)	Emri i skedarit
-	rw -	r--	r--	Avancuar CSS.pdf

Kjo do të thotë se:

<° Lloji: Arkivi
<° Përdoruesi mund të: Lexoni (shikoni përmbajtjen) dhe shkruani (modifikoni) skedarin.
<° Grupi të cilit i përket përdoruesi mund të: Lexoni (vetëm) skedarin.
<° Përdoruesit e tjerë mund të: Lexoni (vetëm) skedarin.

Për ata kureshtarë që po pyesin për momentin se çfarë i referohen fushat e tjera të listës së marrë nga ls -l, këtu është përgjigjja:

Nëse doni të dini më shumë rreth lidhjeve të forta dhe të buta / simbolike, këtu është shpjegimi dhe ato dallimet.

Epo miq, kemi ardhur në pjesën më interesante dhe të rëndë të temës në fjalë ...

Caktimi i lejes

Komanda chmod ("Modaliteti i ndryshimit") lejon modifikimin e maskës në mënyrë që të kryhen më shumë ose më pak operacione në skedarë ose drejtori, me fjalë të tjera, me chmod mund të hiqni ose hiqni të drejtat për secilin lloj të përdoruesit. Nëse lloji i përdoruesit të cilit duam të heqim, vendosim ose caktojmë privilegje nuk është specifikuar, ajo që do të ndodhë gjatë kryerjes së operacionit është që të ndikojë te të gjithë përdoruesit njëkohësisht.

Gjëja themelore për të mbajtur mend është që ne të japim ose heqim lejet në këto nivele:

Parametri	nivel	përshkrim
u	pronari	pronari i skedarit ose direktorisë
g	grup	grupi të cilit i përket skedari
o	ato të tjera	të gjithë përdoruesit e tjerë që nuk janë pronar ose grup

Llojet e lejeve:

Me falni	identifikon
r	Lexo lejen
w	Shkruaj leje
x	Leja e ekzekutimit

 Jepi pronarit lejen për të ekzekutuar:

$ chmod u+x komodo.sh

Hiq lejen e ekzekutimit nga të gjithë përdoruesit:

$ chmod -x komodo.sh

Jepni leje leximi dhe shkrimi përdoruesve të tjerë:

$ chmod o+r+w komodo.sh

Lini vetëm lejen e leximit grupit të cilit i përket skedari:

$ chmod g+r-w-x komodo.sh

Lejet në format numerik okal

Ekziston edhe një mënyrë tjetër e përdorimit të komandës chmod që, për shumë përdorues, është "më komode", megjithëse apriori është disi më komplekse për ta kuptuar.

Kombinimi i vlerave të secilit grup të përdoruesve formon një numër oktal, biti "x" është 20 që është 1, biti w është 21 që është 2, biti r është 22 që është 4, atëherë kemi:

<° r = 4
<° w = 2
<° x = 1

Kombinimi i bitëve në ose jashtë në secilin grup jep tetë kombinime të mundshme të vlerave, domethënë shumën e bitëve në:

Me falni	Vlera oktale	përshkrim
- - -	0	ju nuk keni asnjë leje
- - x	1	ekzekutoni vetëm lejen
- w -	2	shkruaj vetëm leje
- wx	3	shkruaj dhe ekzekuto lejet
r - -	4	lexo vetëm lejen
r - x	5	lexoni dhe ekzekutoni lejet
rw -	6	leje për të lexuar dhe shkruar
rwx	7	të gjitha lejet vendosen, lexohen, shkruhen dhe ekzekutohen

Kur kombinoni lejet e përdoruesit, grupit dhe të tjera, ju merrni një numër tre shifror që përbën lejet e skedarit ose direktorisë. Shembuj:

Me falni	trimëri	përshkrim
rw- --- --	600	Pronari ka lexuar dhe shkruar leje
rwx --x --x	711	Pronari lexon, shkruan dhe ekzekuton, grupi dhe të tjerët ekzekutojnë vetëm
rwx rx rx	755	Pronari i leximit, shkrimit dhe ekzekutimit, grupit dhe të tjerët mund të lexojnë dhe ekzekutojnë skedarin
rwx rwx rwx	777	Dosja mund të lexohet, shkruhet dhe ekzekutohet nga çdokush
r-- --- --	400	Vetëm pronari mund ta lexojë skedarin, por as ai nuk mund ta modifikojë ose ekzekutojë atë dhe natyrisht as grupi dhe as të tjerët nuk mund të bëjnë asgjë në të.
rw-r-- ---	640	Përdoruesi i pronarit mund të lexojë dhe shkruajë, grupi mund të lexojë skedarin dhe të tjerët nuk mund të bëjnë asgjë

Lejet speciale

Ka akoma lloje të tjera të lejeve për t'u marrë në konsideratë. Këto janë biti i lejimit të SUID (Set User ID), biti i lejes SGID (Set Group ID) dhe biti ngjitës (bit ngjitës).

i vendosur

Biti i caktuar është i caktuar për skedarët e ekzekutueshëm dhe lejon që kur një përdorues ekzekuton skedarin në fjalë, procesi fiton lejet e pronarit të skedarit të ekzekutuar. Shembulli më i qartë i një skedari të ekzekutueshëm me bitin e caktuar është:

$ su

Mund të shohim që biti është caktuar si "s" në kapjen vijuese:

Për të caktuar këtë bit në një skedar do të ishte:

$ chmod u+s /bin/su

Dhe për ta hequr atë:

$ chmod u-s /bin/su

Shenim: Ne duhet ta përdorim këtë bit me shumë kujdes pasi mund të shkaktojë përshkallëzim të privilegjeve në sistemin tonë.

i ngushtë

Biti i setid lejon marrjen e privilegjeve të grupit të caktuar në skedar, është gjithashtu i caktueshëm për drejtoritë. Kjo do të jetë shumë e dobishme kur disa përdorues të të njëjtit grup duhet të punojnë me burime brenda të njëjtit direktori.

Për të caktuar këtë bit ne bëjmë sa vijon:

$ chmod g+s /carpeta_compartida

Dhe për ta hequr atë:

$ chmod g-s /carpeta_compartida

ngjitës

Kjo bit zakonisht caktohet në drejtoritë në të cilat të gjithë përdoruesit kanë qasje dhe lejon që një përdorues të mos fshijë skedarët / drejtoritë e një përdoruesi tjetër brenda këtij direktori, pasi të gjithë kanë leje për të shkruar.
Mund të shohim se biti është caktuar si "t" në kapjen vijuese:

Për të caktuar këtë bit ne bëjmë sa vijon:

$ chmod o+t /tmp

Dhe për ta hequr atë:

$ chmod o-t /tmp

Epo miq, tani ju dini si të mbroni më mirë informacionin tuaj, me këtë shpresoj që të pushoni së kërkuari alternativa Mbylle dosja o Garda e Dosjeve që në GNU / Linux nuk na duhen fare XD.

P.S: Ky artikull i veçantë u kërkua nga fqinji i kushëririt të një shoku XD, shpresoj t'i kem zgjidhur dyshimet tuaja ...