Kuidas seada 777 lubasid Linux?

Operatsioonisüsteem - oluline osa igast arvutist. Hiljuti turule töötab väga populaarne erinevaid Linuxi versioonid tänu vabale liikumisele ja päritud Unix lahususe õiguste kasutaja.

Lahutamatu osa mis tahes süsteemi failid on. Lõppude lõpuks, kõik kasutaja andmed on salvestatud neid. Juurdepääsuõiguste faile ja kaustu määrata, millised toimingud on lubatud sooritada konkreetse isiku, luues seeläbi juurdepääsu taset ja tagada ohutus kogu süsteemi. Tavaliselt juurdepääsu õigused on lubada või keelata täitmise lugemine ja kirjutamine.

Kasutajad ja grupid

Iga kasutaja operatsioonisüsteemi antakse unikaalne tunnus. "Linux" nimetatakse seda UID. Lisaks kergendab manustamist kasutajad ühendatakse rühmi, mis on samuti kordumatu GID number.

Kõik kasutajad "Linux" on jagatud kolme gruppi:

• kasutaja - faili omanik;
• grupp - kuulub samasse kontserni omanik;
• Teine - kõik ülejäänud.

Kui fail on külastatud operatsioonisüsteemi tuvastab kasutaja liikmete rühma. Näiteks klient, kes saatis taotluse saidile brauseri kaudu, kantakse teine. Kui saidi omanik ühendatud FTP sisestada kasutajanime ja parooli, siis kasutajale määratud grupp.

Permissions

Grupid on individuaalsed õigused, võimalust faili operatsioone nagu lugemine, alustada või muuta. Iga komplekt kolme tüüpi juurdepääsu:

• alustada;
• lugemisel;
• kirjutada või muuta.

Numbrilisi tähiseid õiguste režiimi

Sageli piisab, et näidata muutust õigusi, töötab või lugemine iga rühma kasutades digitaalse märgistused. Sel juhul kasutada järgmisi parameetreid:

• 4 - lugemist;
• 2 - salvestamist;
• 1 - jõudlust.

Nimetus juurdepääsuõiguste, reeglina ainult kolm numbrit. Esimene neist eeskirjade näitab kasutajale omaniku, teine rühm ja kolmas kõik teisedki. Seada teatud õigused iga rühma kasutama lihtsaid Lisaks numbrid. Näiteks 7 näitab täitmise tõenäosus, lugemise ja kirjutamise ja 6 ainult saate muuta ja lugeda faili. Seega 777 load Linux tajub üldjuhul mis võimaldab käivitada, lugeda ja kirjutada mis tahes kasutaja.

Permissions

Muutke load "Linux" Ainult omanik või kasutaja administraatori õigustega. Et muuta terminali režiimi kasutada chmod käsk.

See töötab koos võimalusi muuta reegleid, kasutades teksti (sümboolne) või digitaalne märke. Mõtle, kuidas määrata õigusi 777, mis võimaldab käivitada, muuta ja lugeda faili kõigile kasutajatele. Numbrirezhiimis meeskond näeb välja selline: chmod 777 failinimi ja iseloom: chmod a = rwx failinimi.

Praktikas sageli mugavam digitaalse režiimi. Lõppude lõpuks, 755 on lihtsam kirjutada kui seada konkreetsed parameetrid omanik, grupp ja teised.

Rekursiivselt muuta õigusi

Chmod käsk saab kasutada rekursiivne režiim, mis võimaldab teil muuta õigusi kõik failid kataloogis ja sub-alamkaustad. Selleks võti -R.

Command näide näitab, kuidas seada 777 load kõik failid aktiivses kataloogis ja selle alamkataloogid:

chmod -R 777 *.

Load ja kataloogid

Lisaks faili, saate seada õigusi katalooge. Vaadake neid samu parameetreid (lipud), kuid käitumine on veidi erinev. Võimalus, et võimaldada lugemisel, võimaldab kasutajal vaadata nimekirja kataloogi sisust, Salvestusprogrammiks lipu võimaldab teil luua uusi objekte kataloogist ja millega täitmise õigused lubab sul sisse logida kataloog.

Lubasid muuta kataloogi tehakse samamoodi nagu faili kasutades chmod käsk.

näiteks:

chmod 777 / home / test.

Järgmine käsk näitab, kuidas seada 777 load kataloogi / home / test.

Turvalisus ja juurdepääsuõigused

Pea meeles, et ebaõige paigaldamine juurdepääsuõiguste võib häirida või üksikute ressursse. Lisaks võib see kaasa tuua suuri probleeme, mis on seotud turvalisuse. Seepärast on vaja analüüsida ja läbi vaadata dokumendid. Erilist tähelepanu tuleb pöörata sellele enne paigaldada 777 juurdepääsuõiguste, kuna need võimaldavad igaühel luua, muuta ja täita faile kataloogis.

Paljud ründajad tungida veebisaitide ja muude võrgu ressursse kasutatakse hooletult kasutajad, kes kogemata vasakule, paremale, mis võimaldab alla laadida ja käivitada skripti või taotluse serveris.

Täpsem load

On olukordi, kui teil on vaja rakendada keeruline kava juurdepääsu teabele. Sel juhul standard eeskirjad operatsioonisüsteemi "Linux" ei pruugi olla piisav. Siis sa pead kasutama kasutamine pääsuloendite (ACL). Kasutage seda kava ainult väga suurte võrkude mitmetasandiline juurdepääsu skeemid. Muudel juhtudel kulu standard operatsioonisüsteemi funktsioone.