Руководство по разрешениям для файлов и каталогов Linux

Обеспечение безопасности и целостности вашей системы Linux включает в себя управление разрешениями для файлов и каталогов. В этом всеобъемлющем руководстве мы углубимся в основные типы разрешений — чтение (r), запись (w) и выполнение (x) — и рассмотрим, как их эффективно использовать. От базовых назначений разрешений до продвинутых методов, таких как списки управления доступом, эта статья снабдит вас знаниями, необходимыми для обеспечения безопасности вашей среды Linux.

Понимание основных разрешений

1. Разрешение на чтение (r):

Разрешение на чтение, обозначаемое буквой “r”, позволяет пользователям просматривать содержимое файла или список файлов в каталоге. Например:

chmod +r file.txt  # Предоставьте разрешение на чтение владельцу файла<

Символ разрешения: r

2. Разрешение на запись (w):

С разрешением на запись (“w”) пользователи могут изменять содержимое файла или создавать, удалять и переименовывать файлы в каталоге:

chmod +w file.txt  # Предоставьте разрешение на запись владельцу файла<

Символ разрешения: w

3. Разрешение на выполнение (x):

Разрешение на выполнение (“x”) позволяет пользователям запускать файл как программу или получать доступ к файлам в каталоге:

chmod +x script.sh  # Предоставьте разрешение на выполнение владельцу файла<

Символ разрешения: x

4. Объединение разрешений:

Точно настройте контроль доступа с помощью комбинаций разрешений на чтение, запись и выполнение для владельца, группы и других:

chmod u=rwx,g=rx,o=r file.txt  # Установите разрешения для владельца, группы и других пользователей<

Символы разрешений: u (пользователь / владелец), g (группа), o (другие)

5. Числовое представление:

Используйте числовое представление (восьмеричную систему счисления) для эффективного назначения разрешений:

chmod 644 file.txt  # Эквивалентно u=rw,g=r,o=r<

Числовое представление: 4 (чтение), 2 (запись), 1 (выполнение)

Расширенные возможности предоставления разрешений

Смена владельца

Передайте право собственности на файл с помощью chown и измените право собственности группы с помощью chgrp:

chown user:group file.txt  # Измените владельца и группу файла<

Бит привязки (t) и бит установки идентификаторов групп

chmod +t directory  # Установите фиксирующий бит для каталога<
chmod +s executable  # Установите бит set-group-ID для исполняемого файла<

setfacl -m u:username:rw file.txt  # Предоставьте права на чтение и запись определенному пользователю<

(1 оценок, среднее: 5,00 из 5)

Загрузка...