Материал подготовлен командой Simple-Server для администраторов VPS и выделенных серверов. Команды и пути проверяйте на тестовой машине перед production.

Кратко о задаче

Права доступа в операционной системе Linux представляют собой ключевой элемент безопасности, определяющий, какой доступ имеют пользователи и программы к файлам и каталогам.**** Чтобы посмотреть права пользователя в Linux, необходимо воспользоваться следующей командой:

Данная команда позволит вам посмотреть подробную информацию об указанном каталоге или файле в длинном формате, включая права доступа и другие данные. Пример использования команды продемонстрирован на картинке ниже.

Также, чтобы узнать права пользователя в Linux, можно воспользоваться командой:

На картинке ниже изображен пример для домашней директории юзера timewebtest :

Самих пользователей разделяют на три категории: владелец, группа и остальные. Для каждой из них выделяют три основных атрибута доступа:

• Чтение представляет собой возможность просматривать содержимое файла или каталога. Оно обозначается символом r, обозначающим английское слово «read»;
• Запись дает возможность вносить изменения в файл или создавать новые файлы в каталоге, и обозначается буквой w, обозначающей английское «write»;
• Выполнение представляет собой способность выполнять файл, включая запуск исполняемых файлов или вход в каталог, которое обозначается буквой x, обозначающей слово «eXecute».

Существуют два основных способа записи прав доступа: символьный и числовой формат. Символьный формат использует читаемые буквы и символы для представления прав доступа, в то время как числовой формат использует числа в восьмеричной системе.

Например, права доступа к домашнему каталогу юзера timewebtest имеют следующий вид:

Здесь, мы видим, что первым символом идет d, который обозначает тип файла, в нашем случае — каталог («directory»). После него идут символы, обозначающие права доступа для разных категорий пользователей по порядку.

В числовом формате, права доступа из примера выше будут следующими:

• Для владельца: rwx соответствует числу 7 (4 за чтение + 2 за запись + 1 за выполнение).
• Для группы: r-x соответствует числу 5 (4 за чтение + 0 за запись + 1 за выполнение).
• Для остальных: --- соответствует числу 0 (0 за чтение, 0 за запись и 0 за выполнение).

Таким образом, в числовом формате это будет 750.

Изменение прав доступа к файлу или каталогу

Теперь, когда мы знаем, что такое права доступа и для чего они нужны, необходимо разобраться с тем, как их выдать или изменить при необходимости.

Основной командой для изменения прав пользователя в Linux является chmod. Для выполнения этой команды потребуются привилегии администратора.

Синтаксис этой команды выглядит следующим образом:

Чтобы применить изменения рекурсивно при работе с директорией для вложенных каталогов и файлов, необходимо воспользоваться опцией -R.

Параметр настройка_прав_доступа __ можно передавать двумя способами, которые мы рассматривали в прошлой главе:

Данный способ подразумевает использование комбинации букв и символов при передаче параметра «настройки прав доступа». В эту комбинацию входят:

Пользователи группы владельца

• | Добавление разрешений

• | Удаление разрешений
  = | Установка указанных разрешений

Установка указанных разрешений

Примеры использования команды chmod с символьным форматом:

• Добавим права на запись для пользователей группы и все права для остальных пользователей:

Результат работы команды:

• Удалим права на запись у всех категорий пользователей:

Результат работы команды:

• А теперь, установим все возможные права для владельца каталога:

Результат работы команды:

Числовой формат в chmod предоставляет более точный, быстрый и гибкий способ установки прав доступа. Как мы уже упоминали в прошлой главе, каждому праву доступа присваивается числовое значение. Далее они суммируются для установки общего числового значения, которое непосредственно передается команде.

Примеры использования команды chmod с числовым форматом:

• Выдадим полные права для всех категорий пользователей:

Результат работы команды:

• А теперь уберем права на выполнение у каждой категории пользователей:

Результат работы команды:

Помимо рассмотренных выше команд, стоит также упомянуть о возможности изменения прав доступа для всех директорий и файлов внутри конкретной папки.

Изменение прав для всех каталогов внутри указанной папки:

Изменение прав для всех файлов внутри указанной папки:

Изменение владельца и группы файла или каталога

При организации нового файла или каталога, их владельцем становится пользователь-создатель. В качестве группы устанавливается его основная группа.

В данном разделе инструкции разберём две команды, с помощью которых вы сможете изменить как владельца файла или каталога, так и его группу.

Первая рассматриваемая команда – это chown.

Синтаксис команды выглядит следующим образом:

Например, изменим владельца и группу для домашней директории и всех вложенных подкаталогов и файлов пользователя timewebtest на root:

Для рекурсивного изменения владельца и группы во вложенных данных, мы воспользовались опцией -R. На картинке ниже продемонстрирован результат работы команды:

Таким образом, для предоставления**** доступа пользователю к папке в Linux, необходимо добавить его в группу, к которой она принадлежит, либо сделать его владельцем с помощью команды chown. Кроме того, можно установить права 777 для директории, что позволит всем пользователям, включая владельца, группу и остальных, взаимодействовать с этой папкой.

Также, стоит упомянуть, что команду chown можно использовать конкретно для изменения владельца или конкретно для изменения группы:

На картинке ниже изображен пример изменения владельца директории.

На картинке ниже изображен пример изменения группы директории.

Помимо рассмотренной выше команды, в Linux есть еще одна — chgrp. Она работает аналогично chown, но предназначена только для изменения группы.

Синтаксис chgrp следующий:

Пример использования команды:

Результат работы chgrp продемонстрирован на картинке ниже:

Нужен сервер для практики? Закажите VPS на Simple-Server — root-доступ, NVMe, DDoS-защита и поддержка 24/7.