Права доступа к файлам в Linux/Unix: как читать, писать и изменять?

Linux — это клон UNIX, многопользовательской операционной системы, к которой могут одновременно обращаться множество пользователей.neoобычно. Linux также можно использовать в мейнфреймах и серверах без каких-либо модификаций. Но это вызывает проблемы безопасности, поскольку нежелательный или злонамеренный пользователь может повредить, изменить или удалить важные данные. Для эффективной безопасности Linux делит авторизацию на 2 уровня.

  1. Собственность
  2. Разрешение

Концепция файла Linux разрешение высокопоставленных собственность имеет решающее значение в Linux. Здесь мы объясним права доступа и право собственности на Linux, а также обсудим их оба. Начнем с Владение.

Нажмите здесь если видео недоступно

Владение файлами Linux

Каждому файлу и каталогу в вашей системе Unix/Linux назначается 3 типа владельцев, указанных ниже.

Информация о пользователе

Пользователь является владельцем файла. По умолчанию тот, кто создал файл, становится его владельцем. Следовательно, пользователя также иногда называют владельцем.

группы

Группа пользователей может содержать несколько пользователей. Все пользователи, принадлежащие к группе, будут иметь одинаковые права доступа группы Linux к файлу. Предположим, у вас есть проект, в котором нескольким людям требуется доступ к файлу. Вместо того, чтобы вручную назначать разрешения каждому пользователю, вы можете добавить всех пользователей в группу и назначить групповое разрешение для файла, чтобы только члены этой группы и никто другой не мог читать или изменять файлы.

Другие контрактные услуги

Любой другой пользователь, имеющий доступ к файлу. Этот человек не создал файл и не принадлежит к группе пользователей, которая может владеть файлом. Практически, это означает всех остальных. Следовательно, когда вы устанавливаете разрешение для других, это также называется установкой разрешений для всего мира.

Теперь возникает большой вопрос, как Linux различать между этими тремя типами пользователей, чтобы пользователь «А» не мог повлиять на файл, который содержит важную информацию/данные другого пользователя «Б». Вы как будто не хотите, чтобы ваш коллега, который работает над вашим Компьютер Linux, для просмотра изображений. Это где Разрешения... установить, и они определяют поведение пользователя.

Давайте разберемся Система разрешений на Linux.

Права доступа к файлам в Linux

Каждый файл и каталог в вашей системе UNIX/Linux имеет следующие параметры:wing 3 разрешения определены для всех 3 владельцев, описанных выше.

  • Читайте: Это разрешение дает вам право открывать и читать файл. Разрешение на чтение каталога дает вам возможность просматривать его содержимое.
  • Написать: Разрешение на запись дает вам право изменять содержимое файла. Разрешение на запись в каталог дает вам право добавлять, удалять и переименовывать файлы, хранящиеся в каталоге. Рассмотрим сценарий, в котором вам нужно разрешение на запись в файл, но у вас нет разрешения на запись в каталоге, в котором хранится файл. Вы сможете изменить содержимое файла. Но вы не сможете переименовать, переместить или удалить файл из каталога.
  • Выполнили: In Windowsисполняемая программа обычно имеет расширение «.exe», и ее можно легко запустить. В Unix/Linux вы не можете запустить программу, если не установлено разрешение на выполнение. Если разрешение на выполнение не установлено, вы все равно сможете просматривать/изменять программный код (при условии, что установлены разрешения на чтение и запись), но не запускать его.

Права доступа к файлам в Linux
Права доступа к файлам в Linux/Unix

Давайте посмотрим на права доступа к файлам в Linux на примерах:

лс – л на терминале дает

ls - l

Права доступа к файлам в Linux

Здесь мы выделили '-rw-rw-r–'и этот странно выглядящий код говорит нам о разрешениях Unix, предоставленных владельцу, группе пользователей и всему миру.

Здесь первый '' означает, что мы выбрали файл.p>

Права доступа к файлам в Linux

В противном случае, если бы это был каталог, d показали бы.

Права доступа к файлам в Linux

Персонажи довольно легко запомнить.

r = разрешение на чтение
w = разрешение на запись
x = выполнить разрешение
= нет разрешения

Давайте посмотрим на это таким образом.

Первая часть кода 'рв-'. Это говорит о том, что владелец «Дома» может:

Разрешение файла Linux

  • Прочтите файл
  • Напишите или отредактируйте файл
  • Он не может выполнить файл, так как бит выполнения установлен на «-».

По своей конструкции многие дистрибутивы Linux, такие как Fedora, CentOS, Ubuntuи т. д. добавит пользователей в группу с тем же именем, что и имя пользователя. Таким образом, пользователь «tom» добавляется в группу с именем «tom».

Вторая часть 'рв-'. Это для группы пользователей «Дом» и членов группы может:

  • Прочтите файл
  • Напишите или отредактируйте файл

Третья часть предназначена для всего мира, что означает любого пользователя. Это говорит 'р-'. Это означает, что пользователь может только:

  • Прочтите файл

Права доступа к файлам в Linux

Изменение прав доступа к файлу/каталогу в Linux с помощью команды chmod

Допустим, вы не хотите, чтобы ваш коллега видел ваши личные изображения. Этого можно добиться, изменив права доступа к файлам.

Мы можем использовать 'chmod' команда, которая означает «изменить режим». Используя команду, мы можем установить разрешения (чтение, запись, выполнение) для файла/каталога для владельца, группы и мира.

Синтаксис:

chmod permissions filename

Есть 2 способа использования команду

  1. Абсолютный режим
  2. Символический режим

Абсолютный (числовой) режим в Linux

В этом режиме файл разрешения представлены не в виде символов, а в виде трехзначного восьмеричного числа.

В таблице ниже приведены числа для всех типов разрешений.

Номер регистрации Тип разрешения Символ
0 Отсутствует разрешение на -
1 Выполнить -Икс
2 Написать -w-
3 Выполнить + Записать -wx
4 Читать р-
5 Читать + Выполнить гх
6 Читать + Написать RW
7 Чтение + запись + выполнение RWX

Давайте посмотрим на команду разрешений chmod в действии.

Абсолютный (числовой) режим в Linux

В приведенном выше окне терминала мы изменили права доступа к файлу «sample» на «764».

Абсолютный (числовой) режим в Linux

Абсолютный код «764» говорит следующее:wing:

  • Владелец может читать, писать и выполнять
  • Группа пользователей может читать и писать
  • Мир может только читать

Это отображается как '-rwxrw-r–

Вот как вы можете изменить права пользователя в Linux для файла, назначив абсолютное число.

Символический режим в Linux

В Абсолютном режиме вы меняете права для всех 3-х владельцев. В символьном режиме вы можете изменить разрешения конкретного владельца. Он использует математические символы для изменения прав доступа к файлам Unix.

оператор Описание

+

Добавляет разрешение к файлу или каталогу

Удаляет разрешение

=

Устанавливает разрешение и переопределяет разрешения, установленные ранее.

Различные владельцы представлены как –

Пользовательские обозначения

u

Пользователь / владелец

g

группы

o

другие

a

Найти

Мы не будем использовать разрешения в виде чисел типа 755, а будем использовать такие символы, как rwx. Давайте рассмотрим пример

Символический режим в Linux

Изменение владельца и группы в Linux

Чтобы изменить владельца файла/каталога, вы можете использовать следующую команду:wing команда:

chown user filename

Если вы хотите изменить пользователя, а также группу для файла или каталога, используйте команду

chown user:group filename

Давайте посмотрим это в действии

Изменение владельца и группы в Linux

Если вы хотите изменить только владельца группы, используйте команду

chgrp group_name filename

"chgrp' означает группу изменения.

Изменение владельца и группы в Linux

Функции

  • Файл /etc/group содержит все группы, определенные в системе.
  • Вы можете использовать команду «группы», чтобы найти все группы, членом которых вы являетесь.
  • Изменение владельца и группы в Linux

  • Вы можете использовать команду newgrp для работы в качестве члена группы, отличной от группы по умолчанию.
  • Изменение владельца и группы в Linux

  • Вы не можете иметь две группы, владеющие одним и тем же файлом.
  • В Linux нет вложенных групп. Одна группа не может быть подгруппой другой
  • x- выполнение каталога означает возможность «войти» в каталог и получить возможный доступ к подкаталогам.
  • Существуют и другие разрешения, которые вы можете установить для файлов и каталогов, которые будут описаны в later расширенное руководство

Резюме:

  • Linux, будучи многопользовательской системой, использует разрешения и право собственности для обеспечения безопасности.
  • В системе Linux существует три типа пользователей. viz. Пользователь, группа и другое
  • Linux делит права доступа к файлам на чтение, запись и выполнение, обозначаемые r, w и x.
  • Разрешения для файла можно изменить с помощью команды «chmod», которую можно разделить на абсолютный и символический режим.
  • Команда chown может изменить владельца файла/каталога. Используйте следующееwing команды: chown user file или chown user:group file
  • Команда «chgrp» может изменить владельца группы. имя файла группы chrgrp
  • Что означает x – выполнение каталога? О: Разрешение «войти» в каталог и получить возможный доступ к подкаталогам.