Введение в разрешения Linux

Linux - многопользовательская ОС, основанная на понятиях Unix file owner и permissions для обеспечения безопасности на уровне файловой системы. Если вы планируете улучшить свои навыки работы с Linux, важно, чтобы у вас было приличное понимание того, как работают владельцы и разрешения. Существует много тонкостей, связанных с владением файлами и разрешениями, но мы постараемся изо всех сил донести понятия до деталей, которые необходимы для фундаментального понимания того, как они работают.

В этом руководстве мы рассмотрим, как просматривать и понимать владение и разрешения Linux. Если вы ищете учебник по изменению разрешений, ознакомьтесь с этим руководством: https://www.digitalocean.com/community/tutorials/linux-permissions-basics-and-how-to-use-umask-on- a-vps # types-permissions [Основы разрешений Linux и как использовать Umask на VPS]

Убедитесь, что вы понимаете концепции, описанные в предыдущих уроках этой серии:

Доступ к серверу Linux не обязателен, чтобы следовать этому руководству, но его использование позволит вам получить из первых рук опыт. Если вы хотите настроить его, check эту ссылку для помощи.

Как упоминалось во введении, Linux является многопользовательской системой. Мы должны понять основы Linux users и groups, прежде чем мы сможем говорить о владении и разрешениях, потому что они являются сущностями, к которым относятся права и права доступа. Давайте начнем с основ того, что пользователи.

В Linux существует два типа пользователей: system users и regular users. Традиционно пользователи системы используются для запуска неинтерактивных или фоновых процессов в системе, в то время как обычные пользователи используются для интерактивного входа в систему и запуска процессов. Когда вы впервые входите в систему Linux, вы можете заметить, что она запускается со многими пользователями системы, которые запускают службы, от которых зависит ОС - это совершенно нормально.

Простой способ просмотреть всех пользователей в системе - просмотреть содержимое файла + / etc / passwd. Каждая строка в этом файле содержит информацию об одном пользователе, начиная с его user name (имя перед первым +: +). Напечатайте файл + passwd + с помощью этой команды:

Группы - это коллекции от нуля или более пользователей. Пользователь принадлежит к группе по умолчанию, а также может быть членом любой другой группы на сервере.

Простой способ просмотреть все группы и их участников - посмотреть в файле + / etc / group + на сервере. Мы не будем рассматривать управление группами в этой статье, но вы можете запустить эту команду, если вам интересно узнать о ваших группах:

Теперь, когда вы знаете, что такое пользователи и группы, давайте поговорим о владении файлами и правах доступа!

В Linux каждый файл принадлежит одному пользователю и одной группе и имеет свои собственные права доступа. Давайте посмотрим, как просмотреть владение и права доступа к файлу.

Самый распространенный способ просмотра прав доступа к файлу - использовать + ls + с опцией длинного списка, например, + ls -l myfile +. Если вы хотите просмотреть разрешения всех файлов в вашем текущем каталоге, запустите команду без аргумента, например:

Вот пример скриншота того, как может выглядеть вывод, с метками каждого столбца вывода:

изображение: https: //assets.digitalocean.com/articles/linux_basics/ls-l.png [ls -l]

Обратите внимание, что режим каждого файла (который содержит разрешения), владелец, группа и имя перечислены. Помимо столбца Mode этот список довольно прост для понимания. Чтобы объяснить, что означают все эти буквы и дефисы, давайте разберем столбец Mode на его компоненты.

Чтобы объяснить, что означают все группировки и буквы, взгляните на этот крупный план mode первого файла в приведенном выше примере:

изображение: https: //assets.digitalocean.com/articles/linux_basics/mode.png [Разбивка режимов и разрешений]

Теперь, когда вы знаете, как читать какие разрешения для файла, вы, вероятно, захотите узнать, что на самом деле позволяет каждому из этих разрешений делать пользователь. Мы объясним каждое разрешение индивидуально, но имейте в виду, что они часто используются в сочетании друг с другом, чтобы обеспечить значимый доступ к файлам и каталогам.

Вот краткое изложение доступа, предоставленного пользователю тремя основными типами разрешений.

Теперь, когда вы знаете, как читать режим файла и понимаете значение каждого разрешения, мы представим несколько примеров общих режимов с краткими пояснениями для объединения концепций.

Как вы, возможно, заметили, владелец файла обычно имеет наибольшее количество разрешений по сравнению с двумя другими классами. Как правило, вы увидите, что классы group и other имеют только подмножество прав владельца (эквивалентных или меньших). Это имеет смысл, поскольку файлы должны быть доступны только пользователям, которым необходим доступ по определенной причине.

Еще одна вещь, на которую следует обратить внимание, это то, что, хотя возможны многие комбинации разрешений, в некоторых ситуациях имеют смысл только определенные. Например, доступ write или execute почти всегда сопровождается доступом read, поскольку трудно изменить и выполнить невозможно то, что вы не можете прочитать.

Чтобы этот учебник был простым, мы не будем здесь рассказывать, как изменить владельца файла и разрешения. Чтобы узнать, как использовать + chown +, + chgrp + и + chmod + для выполнения этих задач, обратитесь к этому руководству: https://www.digitalocean.com/community/tutorials/linux-permissions-basics- and-how-to-use-umask-on-a-vps # types-permissions [Основы разрешений Linux и как использовать Umask на VPS].

Теперь вы должны хорошо понимать, как работают владельцы и права доступа в Linux. Если вы хотите больше узнать об основах Linux, настоятельно рекомендуем прочитать следующее руководство из этой серии: