Линук управљање дозволама за датотеке и мапе

Као што знамо, Линук је систем који је дизајниран са мрежном оријентацијом. Стога сигурност представља критичну тачку јер о њој овиси заштита података које похрањујемо на нашим рачунарима или серверима. Овде је управљање дозволама за датотеке и мапе у Линуку од суштинског значаја јер ће многи корисници имати могућност приступа свим ресурсима.

Управљање дозволама за датотеке и мапе у Линуку

Власник и власник групе датотеке

У Линуку све датотеке нужно припадају кориснику и групи корисника. Према томе, када се датотека креира, власник ће бити корисник који ју је створио, а група ће такође бити главна група наведеног корисника.

Један од начина за прегледавање корисника и групе која је власник датотеке је коришћењем команде лс, а затим опције -л (дуги формат).

Резултат је листа свих датотека, једна по линији. Где први блок са 10 знакова на почетку представља врсту датотеке и дозволе (Погледајте слику на почетку).

Први знак означава врсту датотеке. Ако је цртица '-' то је нормална датотека, ако је д 'представља фасциклу (директоријум), с друге стране слово' л 'означава да је то веза (веза). Можете се обратити и на друге вредности као што су с, п, б, које одговарају утичницама, цеви и блок уређајима.

Следећих 9 знакова представљају власничка дозвола власника (3 знака), дозволе власничке групе (3 карактера) и дозволе осталих корисника (3 знака). Који су кодирани према словима релевантним за сваку врсту дозволе (ово ћемо детаљно видети у следећем одељку). Ако се не појаве слова и уместо њих цртице, то значи да није постављен тип дозволе.

Врсте дозвола

Управљање дозволама за датотеке и мапе у Линуку врши се кроз шему три врсте дозвола које корисници или групе могу да имају. Схема је следећа:

• Дозвола за читање Дозвола за писање Дозвола за извршавање

Његово значење се мења у складу са контекстом у којем се примењује, односно ако су у питању датотеке или мапе. То ћемо видети у одељцима испод.

Прочитајте дозволу

То значи да корисник има дозволу само за читање или прегледање датотеке. Примењује се за приступ из било које апликације за уређивање датотека или наредби конзоле. У случају да корисник нема дозволе, датотеку једноставно не може видети.

С друге стране, ако је корисник прочитао дозволе за неку мапу, то значи да ће корисник моћи да види сав садржај мапе.

У управљању дозволама слово "р" се користи за представљање дозволе за читање, које долази од енглеског "реад".

Дозвола за писање

Ова дозвола указује на то да корисник има моћ над неком датотеком да мења њен садржај, чак и до брисања. Такође вам даје могућност измене дозвола за датотеке коришћењем цхмод наредбе, као и промену власника (корисника или групе), коришћењем цховн-а.

У случају мапа, кориснику се даје могућност да мијења садржај и извршава радње попут стварања и измјене других мапа / датотека унутар њега.

Представља се словом "в" дозвола за писање, долази од енглеског "врите".

Дозвола за извршење

Као што можемо закључити из његовог имена, ова дозвола кориснику даје могућност да изврши датотеку. У случају да корисник нема дозволе за извршавање датотеке, неће их моћи извршити чак ни ако се ради о апликацији. Надаље, једине извршне датотеке су скрипте или командне датотеке и апликације; ако их покушамо покренути без посједовања дозвола, то ће резултирати грешкама.

Што се тиче мапа, ако корисник извршава дозволе на њима, то се односи на чињеницу да му је могуће приступити. Ова дозвола се односи и на улазак из цд команде или из било ког фајлова Екплорер.

Дозвола за извршење је представљена словом „к“ из енглеског „е Кс ецуте“.

Можда ће вас занимати читање: Управљање корисницима и групама у Линуку

Како се дају дозволе?

Управљање дозволама у Линуку дефинише да се дозволе могу дати само на следећи начин:

• Кориснику који је власник датотеке Групи која је власница датотеке свим осталим корисницима система (сви осим власнику)

ПРЕПОРУЧУЈЕМО ВАМ Убунту 16.10 Бета 2 је доступна за преузимање

Другим речима, не постоји могућност давања дозвола одређеним корисницима или ако нисте власник датотеке. Стога се дозволе могу доделити само кориснику, власничкој групи или другим корисницима. Или их прочитајте, напишите, изведите или их комбинирајте.

Важно је напоменути да је за промену дозвола у датотеци потребно имати дозволе за извршавање на њој. Са друге стране, роот корисник може да врши измене, поготово зато што има пуни приступ системској администрацији.

Промена дозвола

У случају да желите извршити промјене у управљању дозволама, користимо наредбу цхмод. Синтакса наредбе цхмод је сљедећа:

цхмод име_датотеке за датотеке дозволе

Где је „дозвола“ представљена на следећи начин:

Иницијали којима је дозвола адресирана:

• корисник = група = гресто = о (остало)

Следи знак који одговара акцији:

• Пријавите се + да додате дозволу. Пријавите се - да бисте уклонили дозволу

На крају, врста дозволе: реад = р, врите = в и Екецуте = к

Погледајмо неколико примера са датотеком „екампле.ткт“

Дајте дозволу за писање власнику кориснику у датотеци „екампле.ткт“:

цхмод у + в екампле.ткт

Избаците дозволу за писање другим корисницима у датотеци „екампле.ткт“:

цхмод ов екампле.ткт

Дајте дозволу за читање групи власника у датотеци „екампле.ткт“:

цхмод г + р екампле.ткт

Такође можете да дате различите дозволе за исто извршење наредбе, само их морате раздвојити зарезима:

цхмод у + в, гр или екампле.ткт

Као што такође омогућава састављање неколико корисника заједно

цхмод уг + в екампле.ткт

С друге стране, такође постоји могућност измене дозвола коришћењем фајл-Екплорер-а. За то је само потребно да одаберемо датотеку или мапу и кликнемо десну типку миша -> Својства, појавиће се прозор с својствима, затим идемо на картицу с дозволама и моћи ћемо их успоставити на једноставан и брз начин. Треба имати на уму да избор може бити једна или више датотека или мапа.