Slik setter du tillatelser for 777 på Linux?

Operativsystemet er en integrert del av noendatamaskin. Nylig på OS-markedet har forskjellige versjoner av Linux hatt stor popularitet, takket være den gratis distribusjonen og prinsippet om delingsrettigheter for brukeren arvet fra Unix.

Filer er en integrert del av et hvilket som helst system. Tross alt lagrer de all brukerinformasjon. Tilgangsrettigheter til filer og mapper avgjøre hvilke handlinger som skal utføres av en bestemt person, og derved angi tilgangsnivåer og sikre sikkerheten til hele systemet. Vanligvis er innstillingsrettigheter å tillate eller nekte utførelse, lesing og skriving.

Brukere og grupper

Hvert brukeroperativsystemtilordner sin unike identifikator. I Linux kalles det en UID. I tillegg, for enkel administrasjon, blir brukerne kombinert i grupper, som også tildeles et unikt GID-nummer.

Alle brukere av "Linux" er delt inn i tre grupper:

• bruker - eieren av filen
• gruppe - medlem av samme gruppe som eier
• andre - alle andre.

Når du åpner filen, operativsystemetbestemmer brukerens tilhørighet til bestemte grupper. For eksempel vil en klient som sendte en forespørsel til nettstedet via en nettleser, bli tildelt til andre. Hvis eieren av nettstedet kobles til via FTP ved å skrive inn et brukernavn og passord, blir han tildelt brukergruppen.

Tilgangsrettigheter

Grupper har individuelle rettigheter som styrer evnen til å utføre filoperasjoner som lesing, start eller endring. For hver av dem etableres tre typer tilgang:

• på lansering;
• for å lese;
• for opptak eller redigering.

Nummermodus rettigheter

Ofte for å indikere rettighetene til å endre, løpe eller lese for hver gruppe bruker et digitalt symbol. Følgende parametere brukes:

• 4 - lesing;
• 2 - rekord;
• 1 - kjøring.

Ved utpeking av adgangsrettigheter, som regel,Bare tre tall blir brukt. Den første av disse angir reglene for brukeren, den andre for gruppen og den tredje for alle andre. For å tilordne bestemte rettigheter til hver gruppe, tar de til det enkle tillegg av tall. For eksempel viser 7 muligheten for utførelse, skriving og lesing, og 6 tillater bare å endre og lese filen. Dermed oppfatter tillatelser 777 Linux som regel, som lar deg kjøre, lese og omskrive filen til enhver bruker.

Endringer i tilgangsrettigheter

Endre tilgangsrettighetene i "Linux" kan bare eieren eller brukeren med administratorrettigheter. For å gjøre endringer i terminalmodus, bruk chmod-kommandoen.

Den kjører med parametere som tillater detendre regler ved hjelp av tekst (symbolsk) eller numeriske betegnelser. Vurder hvordan du angir 777 tillatelser for å tillate alle brukere å kjøre, endre og lese filen. I numerisk modus vil kommandoen se slik ut: chmod 777 filnavn, og i tegnet: chmod a = rwx filnavn.

I praksis er digital modus ofte mer praktisk. Det er lettere å skrive 755 enn å angi separate parametere for eier, gruppe og andre brukere.

Rekursiv endring av rettigheter

Chmod-kommandoen kan brukes i rekursiv modus, som lar deg erstatte rettighetene til alle filene i katalogen og nestede undermapper. For å gjøre dette, bruk tasten -R.

En eksempelkommando som viser hvordan du angir tillatelser 777 for alle filer i gjeldende katalog og dets underkataloger:

chmod-R 777 *.

Tillatelser og kataloger

I tillegg til filer kan du angi tillatelser påkataloger. For deres betegnelse brukes de samme parametrene (flagg), men oppførselen er noe annerledes. Parameteren for lesetillatelse tillater brukeren å bla gjennom listen over innhold i mappen, innstilling av skriveflagg gjør det mulig å opprette nye objekter i katalogen, og innstilling av utføringsretten tillater å legge inn katalogen.

Endring av tillatelser for kataloger er nøyaktig den samme som for filer med chmod-kommandoen.

eksempel:

chmod 777 / hjem / test.

Følgende kommando viser hvordan du angir 777 tillatelser for en katalog. / hjem / test.

Sikkerhets- og tilgangsrettigheter

Det skal huskes at feil installasjonsrettigheterTilgang kan forstyrre operasjonen av systemet eller individuelle ressurser. I tillegg kan det føre til at et stort sikkerhetsproblem oppstår. Derfor er det nødvendig å analysere og gjennomgå dokumentasjonen. Spesiell oppmerksomhet bør tas til dette før du angir 777 tillatelser, ettersom de tillater at noen brukere oppretter, modifiserer og kjører filer i en katalog.

Mange angripere for hacking nettsteder og andreNettverksressurser bruker nettopp uforsiktigheten til brukere som feilaktig forlot rettighetene til å laste ned og utføre et hvilket som helst skript eller program på serveren.

Utvidede rettigheter

Det er situasjoner når det er nødvendigimplementere en kompleks skjema for tilgang til informasjon. I dette tilfellet kan standardrettighetene til Linux-operativsystemet ikke være nok. Da må du ty til bruk av tilgangskontrolllister (ACL). Bruk dette skjemaet bare i svært store nettverk med tilgangsordninger på flere nivåer. I andre tilfeller koster standardfunksjonene til operativsystemet.