Пользовательские разрешения
В тот же день компьютеры были огромными машинами, которые были невероятно дорогими. Чтобы максимально использовать их, было подключено несколько компьютерных терминалов, что позволило многим пользователям одновременно заниматься своим бизнесом. Обработка данных и их хранение выполнялись на машине, а сами терминалы были немного больше, чем средство просмотра и ввода данных. Если вы думаете об этом, то в значительной степени мы получаем доступ к данным о «облаке»; посмотрите систему Amazon's Cloud MP3, Gmail и Dropbox, и вы заметите, что, хотя изменения могут быть сделаны локально, все хранится удаленно.
Чтобы это работало, отдельные пользователи должны иметь учетные записи. Они должны иметь раздел выделенной области хранения, и им необходимо разрешить запуск команд и программ. Каждый получает конкретные «разрешения пользователей», которые определяют, что они могут и чего не могут сделать, где в системе они делают и не имеют доступа, и чьи файлы они могут и не могут изменять. Каждый пользователь также помещается в различные группы, которые предоставляют или ограничивают дальнейший доступ.
Доступ к файлам
В мире Linux разрешения делятся на три категории: чтение, запись и выполнение. Доступ «Чтение» позволяет просматривать содержимое файла, «писать» доступ позволяет изменять содержимое файла, а «выполнить» позволяет запускать набор инструкций, таких как скрипт или программа. Каждая из этих категорий применяется к различным классам: пользователю, группе и миру. «Пользователь» означает владельца, «группа» означает любого пользователя, который находится в той же группе, что и владелец, а «мир» означает кого угодно и всех.
Изменение разрешений в Ubuntu
графический интерфейс пользователя
Чтобы изменить права доступа к файлу, находящемуся в Ubuntu, просто щелкните файл правой кнопкой мыши и перейдите в «Свойства».
Командная строка
Вы также можете сделать это через командную строку. Перейдите в каталог, в котором есть файлы, и введите следующую команду для просмотра всех файлов в списке:
ls -al
-rwxrw-r–
р означает «читать», вес означает «писать», а Икс означает «выполнить». Каталоги начнутся с «d» вместо «-». Вы также заметите, что есть 10 пробелов, которые содержат значение. Вы можете игнорировать первый, а затем есть 3 набора из 3. Первый набор для владельца, второй набор для группы, а последний набор для мира.
Чтобы изменить разрешения файла или каталога, давайте рассмотрим базовую форму команды chmod.
chmod [class][operator][permission] file
chmod [ugoa][+ or –] [rwx] file
Сначала это может показаться сложным, но поверьте мне, это довольно легко. Во-первых, давайте посмотрим на классы:
- u: Это для владельца.
- g: Это для группы.
- o: Это для всех остальных.
- a: Это изменит разрешения для всех вышеперечисленных.
Далее, операторы:
- +: Знак «плюс» добавит следующие разрешения.
- -: Знак минус удалит следующие разрешения.
Все еще со мной? И последний раздел такой же, как и при проверке прав доступа к файлу:
- r: Позволяет читать доступ.
- w: Разрешает доступ на запись.
- x: Позволяет выполнить выполнение.
Теперь, давайте сделаем это вместе. Допустим, у нас есть файл с именем «todo.txt», который имеет следующие разрешения:
-rw-rw-r–
То есть владелец и группа могут читать и писать, и мир может читать только. Мы хотим изменить права на них:
-rwxr-–
То есть у владельца есть полные разрешения, и группа может читать. Мы можем сделать это за 3 шага. Во-первых, мы добавим разрешение на выполнение для пользователя.
chmod u+x todo.txt
Затем мы удалим разрешение записи для группы.
chmod g-w todo.txt
Наконец, мы удалим разрешения на чтение для всех других пользователей.
chmod o-r todo.txt
Мы также можем объединить их в одну команду:
chmod u+x,g-w,o-r todo.txt
Вот некоторые полезные разрешения:
- -rwxr-xr-x: Владелец имеет полные разрешения, группа и другие пользователи могут читать содержимое файла и выполнять.
- -rwxr-r-: Владелец имеет полные разрешения, группы и другие пользователи могут читать только файл (полезно, если вы не возражаете против того, чтобы другие просмотрели ваши файлы.
- -rwx--: У владельца есть полные разрешения, у всех остальных нет никого (полезно для личных скриптов).
- -rw-rw--: Владелец и группа могут читать и писать (полезно для сотрудничества с членами группы).
- -rw-r-r-: Владелец может читать и писать, группы и другие пользователи могут читать только файл (полезный для хранения личных файлов в общей сети).
- -rw ---: Владелец может читать и писать, у всех других нет (полезно для хранения личных файлов).
Есть еще несколько вещей, которые вы можете сделать с помощью chmod - например, setuid и setgid - но они немного углублены, и большинству пользователей вообще не нужно будет их использовать.
Корневые или суперпользовательские и системные файлы
Ну, Unix и его производные - Linux, OS X, среди прочих - также различают вещи, выполняемые пользователем, вещи, выполняемые администратором или с правами администратора, и все, что запускается самой системой. Таким образом, вещи, которые являются неотъемлемой частью системы, нуждаются в привилегиях администратора, которые необходимо изменить или получить доступ. Таким образом, вы ничего не испортите.
В Ubuntu, чтобы внести изменения в системные файлы, вы используете «sudo» или «gksudo», чтобы получить эквивалент привилегий администратора. В других дистрибутивах вы переключаетесь на «root» или «суперпользователь», который эффективно делает то же самое, пока вы не выйдете из системы.
Имейте в виду, что в обоих случаях изменение прав доступа к файлам может привести к неработающим программам, непреднамеренно изменить права собственности на файл для пользователя root (вместо владельца) и сделать систему менее безопасной (предоставив больше разрешений). Поэтому рекомендуется не изменять разрешения для файлов, особенно системных файлов, если это не необходимо или вы знаете, что делаете.
Имеются права доступа к файлам для обеспечения базовой системы безопасности среди пользователей. Изучение того, как они работают, может помочь вам настроить базовый обмен в многопользовательской среде, защитить «общедоступные» файлы и дать понять, когда что-то пойдет не так, как в системном файле.
Думаете, вы можете легче объяснить ситуацию? Есть коррекция? Хотите вспомнить старые времена? Сделайте перерыв и оставьте свои мысли в комментариях.
