Дозволе и права у Линуку

Колико нас је имало потребу да „ограничимо приступ“ датотекама које се налазе у одређеном директоријуму / директоријуму или једноставно морамо да спречимо неке људе да гледају, бришу или мењају садржај одређене датотеке? Више од једног, зар не? Можемо ли то постићи у нашем вољеном пингвину? Одговор је: Наравно да : Д

Увод

Многи од нас који долазимо из Виндовса били смо навикли да се са овим „проблемом“ бавимо на сасвим другачији начин, да бисмо постигли овај циљ морали смо да прибегнемо неортодоксним „техникама“, попут скривања датотеке кроз њене атрибуте, премештања информације до најудаљенијег места нашег тима (у оквиру 20,000 директоријума) да бисмо покушали да разуверимо наш „непријатељски“ КСД, промену или уклањање екстензије датотеке или најчешћу праксу, преузмите програм који нам омогућава затвори “наш директоријум иза лепог дијалошког оквира који нас тражи лозинку за приступ. Имали смо много бољу алтернативу? Не.

Повезани чланак:

Како монтирати ХДД или партиције преко терминала

Жао ми је због мојих пријатеља "Виндолерос" (кажем то с великом наклоношћу да се нико не увреди, ок ?;)), али данас морам мало да се научим са Виндовсом: П, пошто ћу објаснити зашто овај ОС не дозвољава изворна ова функционалност.

Колико вас је приметило да када седимо иза „Виндовс“ рачунара (чак и ако није наш) аутоматски постајемо власници свега што рачунар садржи (слике, документи, програми итд.)? На шта мислим? Па, једноставно преузимањем „контроле над Виндовсом“ можемо копирати, премештати, брисати, креирати, отварати или мењати фасцикле и датотеке лево и десно, без обзира да ли смо „власници“ ових података или не. Ово одражава велику сигурносну ману у оперативном систему, зар не? Па, ово је све зато што Мицрософтови оперативни системи нису од самог почетка дизајнирани да буду вишекориснички. Када су објављене верзије МС-ДОС-а и неке верзије оперативног система Виндовс, у потпуности су веровали да ће крајњи корисник бити одговоран за „чување“ свог рачунара, тако да ниједан други корисник није имао приступ подацима који се у њему налазе ... наивно ¬ ¬. Сад пријатељи ВинУсерс, већ знате зашто постоји ова „мистерија“: Д.

С друге стране, ГНУ / Линук, као систем који је у основи осмишљен за умрежавање, сигурност података које чувамо на својим рачунарима (а да не говоримо о серверима) је од суштинске важности, јер ће многи корисници имати или могу имати приступ део софтверских ресурса (и апликација и информација) и хардвера којима се управља на овим рачунарима.

Сада можемо видети зашто је потребна систем дозвола? Заронимо у тему;).

Повезани чланак:

ДУ: како прегледати 10 директоријума који заузимају највише простора

У ГНУ / Линук, дозволе или права која корисници могу имати над одређеним датотекама које се у њему налазе утврђују се на три јасно разграничена нивоа. Ова три нивоа су следећа:

<° Власничке дозволе.
<° Групне дозволе.
<° Дозволе за остале кориснике (или такође назване „остали“).

Да бисмо били јасни у вези са овим концептима, у мрежним системима (као што је пингвин) увек постоји лик администратора, суперкорисника или роот-а. Овај администратор је задужен за стварање и уклањање корисника, као и за успостављање привилегија које ће сваки од њих имати у систему. Те привилегије се успостављају и за ХОМЕ директоријум сваког корисника и за директоријуме и датотеке којима администратор одлучи да корисник може приступити.

Власничке дозволе

Власник је корисник који генерише или креира датотеку / фасциклу у свом матичном директоријуму (ХОМЕ) или у неком другом директоријуму над којим има права. Сваки корисник има моћ да креира, према заданим поставкама, датотеке које жели у свом радном директоријуму. У принципу, он и само он ће бити тај који има приступ информацијама које се налазе у датотекама и директоријумима у вашем ХОМЕ директоријуму.

Групне дозволе

Најнормалнија ствар је да сваки корисник припада радној групи. На овај начин, када се управља групом, управља се свим корисницима који јој припадају. Другим речима, лакше је интегрисати неколико корисника у групу којима су додељене одређене привилегије у систему, него доделити привилегије независно сваком кориснику.

Дозволе за остале кориснике

Коначно, привилегије датотека садржаних у било којем директоријуму могу имати и други корисници који не припадају радној групи у коју је дотична датотека интегрисана. Односно, корисници који не припадају радној групи у којој се датотека налази, али који припадају другим радним групама, називају се осталим корисницима система.

Врло лепо, али како могу све ово да препознам? Једноставно, отворите терминал и урадите следеће:

$ ls -l

Напомена: то су мала слова „Л“ 😉

Појавиће се отприлике следеће:

Као што видите, ова команда приказује или "наводи" садржај мог ХОМЕ-а, оно са чиме имамо посла су црвене и зелене линије. Црвено поље показује нам ко је власник, а зелено поље означава којој групи припада свака од горе наведених датотека и фасцикли. У овом случају, и власник и група се зову „Персеј“, али можда су наишли на другу групу као што је „продаја“. У осталом, за сада не брините, видећемо касније: Д.

Врсте дозвола у ГНУ / Линук

Пре него што научимо како се дозволе постављају у ГНУ / Линук, морамо знати како се могу разликовати различите врсте датотека које систем може имати.

Свака датотека у ГНУ / Линук идентификована је са 10 позваних знакова маска. Од ових 10 знакова, први (слева надесно) односи се на тип датотеке. Следећих 9, с лева на десно и у блоковима од 3, односе се на дозволе које се додељују власнику, групи и остатку или другима. Снимак екрана који ће демонстрирати све ове ствари:

Први знак датотека може бити следећи:

Извините	Идентифи
-	Архива
d	Дирецтори
b	Датотека са посебним блоковима (посебне датотеке уређаја)
c	Датотека са посебним знаковима (тти уређај, штампач ...)
l	Датотека или веза (мека / симболична веза)
p	Канална посебна датотека (цев или цев)

Следећих девет знакова су дозволе додељене корисницима система. Свака три знака се позивају на дозволе власника, групе и других корисника.

Знакови који дефинишу ове дозволе су следећи:

Извините	Идентифи
-	Без дозволе
r	Дозвола за читање
w	Дозвола за писање
x	Дозвола за извршење

Дозволе за датотеке

<° Читање: у основи вам омогућава преглед садржаја датотеке.
<° Врите: омогућава вам да измените садржај датотеке.
<° Извршење: омогућава извршавање датотеке као да је извршни програм.

Дозволе за директоријум

<° Читање: Омогућава вам да знате које датотеке и директоријуме садржи директоријум који има ову дозволу.
<° Врите: омогућава вам да креирате датотеке у директоријуму, било обичне датотеке или нове директоријуме. Можете избрисати директорије, копирати датотеке у директоријуму, преместити, преименовати итд.
<° Извршење: омогућава вам да пређете преко директоријума како бисте могли да прегледате његов садржај, копирате датотеке из или у њега. Ако такође имате дозволе за читање и писање, можете извршити све могуће радње над датотекама и директоријумима.

Напомена: Ако немате дозволу за извршење, нећемо моћи да приступимо том директоријуму (чак и ако користимо наредбу "цд"), јер ће ова радња бити одбијена. Такође вам омогућава да ограничите употребу директоријума као дела путање (као када пролазимо до датотеке која се налази у том директоријуму као референца. Претпоставимо да желимо да копирамо датотеку „Кс.огг“ која се налази у фасцикли „ / хоме / персео / З "-за који директоријум" З "нема дозволу за извршење-, урадили бисмо следеће:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

са овим добијањем поруке о грешци која нам говори да немамо довољне дозволе за приступ датотеци: Д). Ако је дозвола за извршење директорија деактивирана, моћи ћете да видите његов садржај (ако сте прочитали дозволу), али нећете моћи да приступите ниједном од објеката који се у њему налазе, јер је за то овај директоријум део потребне путање да бисте утврдили локацију својих предмета.

Управљање дозволама у ГНУ / Линук

До сада смо видели шта дозволе раде у ГНУ / Линук, у наставку ћемо видети како доделити или одузети дозволе или права.

Пре почетка морамо имати на уму да када се региструјемо или креирамо корисника у систему, аутоматски му додељујемо привилегије. Ове привилегије, наравно, неће бити укупне, то јест, корисници обично неће имати исте дозволе и права суперкорисника. Када се корисник креира, систем подразумевано генерише корисничке привилегије за управљање датотекама и управљање директоријумом. Очигледно је да их администратор може изменити, али систем генерише више или мање важеће привилегије за већину операција које ће сваки корисник извршити у свом директоријуму, својим датотекама и директоријумима и датотекама других корисника. То су углавном следеће дозволе:

<° За датотеке: - рв- р-- r--
<° За директоријуме: - рвк рвк рвк

Напомена: нису исте дозволе за све ГНУ / Линук дистрибуције.

Ове привилегије омогућавају нам стварање, копирање и брисање датотека, стварање нових директоријума итд. Да видимо све ово у пракси: Д:

Узмимо за пример датотеку „Адванцед ЦСС.пдф“. Приметићемо да се то чини на следећи начин: -рв-р--r-- … Напредни ЦСС.пдф. Погледајмо изблиза.

Тип	Корисник	Група	Остали корисници (остали)	Назив датотеке
-	рв-	r--	r--	Напредни ЦСС.пдф

То значи да:

<° Тип: Архива
<° Корисник може: Читајте (прегледајте садржај) и напишите (измените) датотеку.
<° Група којој корисник припада може: Прочитајте (само) датотеку.
<° Други корисници могу: Прочитајте (само) датотеку.

За оне знатижељнике који се тренутно питају на која се остала поља са списка добијених помоћу лс -л односе, ево одговора:

Ако желите да сазнате више о тврдим и меким / симболичким везама, ево објашњења и њихових razlike.

Па пријатељи, дошли смо до најзанимљивијег и најтежег дела предметне теме ...

Додељивање дозволе

Команда цхмод („Промени режим“) омогућава модификовање маске тако да се може извршити више или мање операција над датотекама или директоријумима, другим речима, помоћу цхмод-а можете уклонити или уклонити права за сваки тип корисника. Ако није наведен тип корисника коме желимо да уклонимо, додамо или доделимо привилегије, оно што ће се догодити приликом извођења радње је да истовремено делује на све кориснике.

Основна ствар коју треба запамтити је да дајемо или уклањамо дозволе на следећим нивоима:

Параметар	Ниво	опис
u	власник	власник датотеке или директоријума
g	група	група којој датотека припада
o	други	сви остали корисници који нису власник или група

Врсте дозвола:

Извините	Идентифи
r	Дозвола за читање
w	Дозвола за писање
x	Дозвола за извршење

 Дајте власнику дозволу да изврши:

$ chmod u+x komodo.sh

Уклоните дозволу за извршавање са свих корисника:

$ chmod -x komodo.sh

Дајте дозволу за читање и писање другим корисницима:

$ chmod o+r+w komodo.sh

Оставите дозволу за читање само групи којој датотека припада:

$ chmod g+r-w-x komodo.sh

Дозволе у ​​окталном нумеричком формату

Постоји још један начин коришћења цхмод наредбе који је за многе кориснике „удобнији“, мада је априори нешто сложенији за разумевање ¬¬.

Комбинација вредности сваке групе корисника чини октални број, бит „к“ је 20 што је 1, в бит је 21 што је 2, р бит је 22 што је 4, тада имамо:

<° р = 4
<° в = 2
<° к = 1

Комбинација битова укључених или искључених у свакој групи даје осам могућих комбинација вредности, односно збир битова на:

Извините	Октална вредност	опис
- - -	0	немаш никакву дозволу
- - x	1	изврши само дозволу
- в -	2	напиши само дозволу
- вк	3	писање и извршавање дозвола
r - -	4	само дозволу за читање
r - x	5	читање и извршавање дозвола
рв -	6	дозволе за читање и писање
рвк	7	све дозволе се постављају, читају, пишу и извршавају

Када комбинујете корисничке, групне и друге дозволе, добијате троцифрени број који чини дозволе за датотеку или директоријум. Примери:

Извините	храброст	опис
rw- --- --	600	Власник има дозволе за читање и писање
рвк --Икс --x	711	Власник чита, пише и извршава, група и остали само извршавају
рвк рк рк	755	Власник, група и други који читају, пишу и извршавају могу читати и извршавати датотеку
рвк рвк рвк	777	Датотеку може прочитати, написати и извршити свако
r-- --- --	400	Само власник може прочитати датотеку, али је не може ни модификовати ни извршити, и наравно, ни група ни други не могу ништа учинити у њој.
рв- р-- ---	640	Корисник власник може читати и писати, група може читати датотеку, а други не могу ништа

Посебне дозволе

Постоје и друге врсте дозвола које треба размотрити. То су бит дозволе СУИД (Сет Усер ИД), бит дозволе СГИД (Сет Гроуп ИД) и лепљиви бит (стицки бит).

сетуид

Поставни бит се може доделити извршним датотекама и омогућава да када корисник изврши наведену датотеку, процес стекне дозволе власника извршене датотеке. Најјаснији пример извршне датотеке са постављеним битом је:

$ su

Видимо да је бит додељен као „с“ у следећем хватању:

Да бисте овај бит доделили датотеци, то би било:

$ chmod u+s /bin/su

И да га уклоните:

$ chmod u-s /bin/su

Напомена: Овај бит морамо користити изузетно опрезно, јер може проузроковати ескалацију привилегија у нашем систему ¬¬.

сетгид

Сетид бит омогућава стицање привилегија групе додељене датотеци, такође се може доделити директоријумима. Ово ће бити врло корисно када неколико корисника исте групе треба да раде са ресурсима у истом директоријуму.

Да бисмо доделили овај бит радимо следеће:

$ chmod g+s /carpeta_compartida

И да га уклоните:

$ chmod g-s /carpeta_compartida

лепљив

Овај бит се обично додељује у директоријуме којима сви корисници имају приступ и омогућава спречавање корисника да брише датотеке / директоријуме другог корисника у том директоријуму, јер сви имају дозволу за писање.
Видимо да је бит додељен као "т" у следећем хватању:

Да бисмо доделили овај бит радимо следеће:

$ chmod o+t /tmp

И да га уклоните:

$ chmod o-t /tmp

Па, пријатељи, сада знате како да боље заштитите своје податке, надам се да ћете овим престати да тражите алтернативе Фолдер Лоцк o Фолдер Гуард да нам у ГНУ / Линук уопште нису потребни КСД.

П.С: Овај одређени чланак затражио је комшија рођака пријатеља КСД, надам се да сам решио ваше сумње ...…