6) Права доступа к файлам

Владение файлами Linux

Каждому файлу и каталогу в вашей системе Unix / Linux назначается 3 типа владельцев, указанных ниже.

пользователь

Пользователь является владельцем файла. По умолчанию человек, создавший файл, становится его владельцем. Следовательно, пользователя также иногда называют владельцем.

группа

Пользовательская группа может содержать несколько пользователей. Все пользователи, принадлежащие к группе, будут иметь одинаковые права доступа к файлу. Предположим, у вас есть проект, в котором нескольким людям требуется доступ к файлу. Вместо того, чтобы вручную назначать разрешения каждому пользователю, вы можете добавить всех пользователей в группу и назначить групповое разрешение для файла таким образом, чтобы только члены этой группы и никто другой не мог читать или изменять файлы.

Другой

Любой другой пользователь, который имеет доступ к файлу. Этот человек не создал файл и не принадлежит к группе пользователей, которая может владеть файлом. Практически это означает всех остальных. Следовательно, когда вы устанавливаете разрешение для других, оно также упоминается как набор разрешений для мира.

Теперь возникает большой вопрос, как Linux различает эти три типа пользователей, так что пользователь «А» не может влиять на файл, который содержит жизненно важную информацию / данные другого пользователя «Б». Как будто вы не хотите, чтобы ваш коллега, работающий на вашем компьютере с Linux, просматривал ваши изображения. Здесь устанавливаются разрешения , и они определяют поведение пользователя .

Давайте разберемся с системой разрешений в Linux.

права доступа

Каждый файл и каталог в вашей системе UNIX / Linux имеет следующие 3 разрешения, определенные для всех 3 владельцев, описанных выше.

• Чтение: это разрешение дает вам право открывать и читать файл. Разрешение на чтение в каталоге дает вам возможность перечислять его содержимое.
• Запись: разрешение на запись дает вам право изменять содержимое файла. Разрешение на запись в каталог дает вам право добавлять, удалять и переименовывать файлы, хранящиеся в каталоге. Рассмотрим сценарий, в котором вы должны иметь разрешение на запись в файл, но не иметь разрешения на запись в каталог, где хранится файл. Вы сможете изменить содержимое файла. Но вы не сможете переименовать, переместить или удалить файл из каталога.
• Выполнить: в Windows исполняемая программа обычно имеет расширение «.exe» и ее можно легко запустить. В Unix / Linux вы не можете запустить программу, если не задано разрешение на выполнение. Если разрешение на выполнение не задано, вы все равно сможете просматривать / изменять программный код (при условии, что установлены разрешения на чтение и запись), но не запускать его.

Давайте посмотрим это в действии

ls — l на терминале дает

ls - l

Здесь мы выделили ‘-rw-rw-r—‘, и этот странно выглядящий код говорит нам о разрешениях, предоставленных владельцу, группе пользователей и миру.

Здесь первое ‘ — ‘ означает, что мы выбрали файл.

Иначе, если бы это был каталог, был бы показан d  .

Персонажи довольно легко запомнить.

r  = разрешение на чтение
w  = разрешение на запись
x  = разрешение на выполнение
—  = нет разрешения

Давайте посмотрим на это так.

Первая часть кода — «rw-» . Это говорит о том, что владелец «Дома» может:

• Читать файл
• Написать или отредактировать файл
• Он не может выполнить файл, так как бит выполнения установлен в ‘-‘.

По своему дизайну многие дистрибутивы Linux, такие как Fedora, CentOS, Ubuntu и т. Д., Добавляют пользователей в группу с тем же именем группы, что и имя пользователя. Таким образом, пользователь ‘Tom’ добавляется в группу с именем ‘Tom’.

Вторая часть — «RW-». Это для группы пользователей «Дом» и членов группы можно:

• Читать файл
• Написать или отредактировать файл

Третья часть предназначена для мира, что означает любой пользователь. Там написано «r—«. Это означает, что пользователь может только:

• Читать файл

Изменение прав доступа к файлам / каталогам с помощью команды ‘chmod’

Скажем, вы не хотите, чтобы ваш коллега видел ваши личные изображения. Это может быть достигнуто путем изменения прав доступа к файлам.

Мы можем использовать команду « chmod», которая означает «изменить режим». Используя команду, мы можем установить права (чтение, запись, выполнение) для файла / каталога для владельца, группы и мира. Синтаксис:

chmod permissions filename

Есть 2 способа использования команды:

1. Абсолютный режим
2. Символический режим

Абсолютный (числовой) режим

В этом режиме права доступа к файлам представляются не в виде символов, а в виде трехзначного восьмеричного числа .

В таблице ниже приведены номера для всех типов разрешений.

Давайте посмотрим на команду chmod в действии.

В приведенном выше окне терминала мы изменили права доступа к файлу «sample» на «764».

Абсолютный код «764» говорит следующее:

• Владелец может читать, писать и выполнять
• Пользовательская группа может читать и писать
• Мир может только читать

Это показано как ‘-rwxrw-r-

Вот как вы можете изменить права доступа к файлу, назначив абсолютное число.

Символический режим

В абсолютном режиме вы меняете права доступа для всех 3-х владельцев. В символическом режиме вы можете изменять права доступа конкретного владельца. Он использует математические символы для изменения прав доступа к файлу.

Различные владельцы представлены как —

Мы не будем использовать разрешения в числах, таких как 755, а в таких символах, как rwx. Давайте посмотрим на пример

Изменение владельца и группы

Для изменения владельца файла / каталога вы можете использовать следующую команду:

chown user

Если вы хотите изменить пользователя, а также группу для файла или каталога, используйте команду

chown user:group filename

Давайте посмотрим это в действии

chgrp group_name filename