Jak nastavit oprávnění pro linux 777?

Operační systém je nedílnou součástí každého počítače. V poslední době byla na trhu OS velmi populární řada variant Linuxu, a to díky bezplatné distribuci a dědění od společnosti Unix zásady sdílení práv pro uživatele.

Nedílnou součástí jakýkoli systém jsou soubory. Koneckonců jsou v nich uloženy všechny uživatelské informace. Přístupová práva k souborům a složkám určují, jaké akce mohou určitá osoba vykonávat, a tím nastaví přístupové úrovně a zajistí bezpečnost celého systému. Typické nastavení přístupových práv je zapnutí nebo vypnutí provádění, čtení a psaní.

Uživatelé a skupiny

Operační systém přiřazuje pro každého uživatele svůj jedinečný identifikátor. V "Linuxu" se nazývá UID. Navíc pro snadnou správu jsou uživatelé seskupeni do skupin, kterým je přiděleno také jedinečné číslo GID.

Všichni uživatelé "Linux" se dělí na tři skupiny:

• uživatel - majitel souboru;
• skupina - člen stejné skupiny jako vlastník;
• ostatní - všichni ostatní.

Při přístupu k souboru určuje operační systém, zda uživatel patří do určitých skupin. Klient, který odesílá požadavek na web prostřednictvím prohlížeče, bude například odkázán na druhou. V případě, že je vlastník webu připojen přes FTP pomocí vstupu uživatelské jméno a heslo, bude se týkat skupiny uživatelů.

Přístupová práva

Skupiny mají individuální práva upravující schopnost provádět operace se soubory, jako je čtení, spuštění nebo úprava. Pro každý z nich existují tři typy přístupu:

• začít;
• pro čtení;
• pro záznam nebo úpravu.

Numerický režim zobrazování práv

Často bývá označovat práva na změnu, spuštění nebo čtení pro každou skupinu pomocí číselného označení. Používají se následující parametry:

• 4 - čtení;
• 2 - záznam;
• 1 - provedení.

Při určování přístupových práv se zpravidla používají pouze tři číslice. První definuje pravidla pro vlastníka uživatele, druhá pro skupinu a třetí pro všechny ostatní. Chcete-li přiřadit určitá práva každé skupině, přitahuje se k jednoduchému přidání čísel. Například 7 označuje možnost provedení, psaní a čtení a 6 umožňuje pouze změnu a čtení souboru. Tímto způsobem, přístupová práva 777 Linux obecně zachází, což vám umožní spustit, přečíst a přepsat soubor libovolnému uživateli.

Změny oprávnění

Změnit přístupová práva k "Linux" může pouze vlastník nebo uživatel, který má práva správce. Chcete-li provést změny v režimu terminálu, použijte příkaz chmod.

Začíná to s parametry, které vám umožňují změnit pravidla pomocí textového (symbolického) nebo číselného zápisu. Zvažte, jak nastavit oprávnění 777, které vám umožní spouštět, upravovat a číst soubor všem uživatelům. V číselném režimu bude příkaz vypadat takto: chmod 777 název souboru, ale v symbolické podobě: chmod a = název souboru rwx.

V praxi je digitální režim často pohodlnější. Koneckonců, je snadnější psát 755 než nastavit jednotlivé parametry pro vlastníka, skupinu a další uživatele.

Rekurzivní změna práv

Příkaz chmod lze použít v rekurzním režimu, který vám umožňuje nahradit práva všech souborů v adresáři a podsložkách. Chcete-li to provést, použijte přepínač -R.

Příklad příkazu, který ukazuje, jak nastavit oprávnění pro 777 pro všechny soubory v aktuálním adresáři a jeho podadresářích:

chmod -R 777 *.

Přístupová práva a adresáře

Kromě souborů můžete nastavit oprávnění pro adresáře. Pro jejich označení jsou použity stejné parametry (příznaky), ale chování je poněkud odlišné. Parametr, který umožňuje čtení, umožňuje uživateli zobrazit obsah složky, nastavením příznaku záznamu je možné vytvořit nové objekty v adresáři a nastavením pravého spuštění lze zadat adresář.

Změna oprávnění pro adresáře je stejná jako u souborů s příkazem chmod.

Příklad:

chmod 777 / home / test.

Výše uvedený příkaz ukazuje, jak nastavit oprávnění k adresářům 777 / home / test.

Bezpečnostní a přístupová práva

Je třeba si uvědomit, že nesprávná instalace přístupových práv může narušit provoz systému nebo jednotlivých zdrojů. Navíc může vést k velkému bezpečnostnímu problému. Proto je nutné provést analýzu a seznámit se s dokumentací. Zvláštní pozornost je třeba věnovat tomuto nastavení před nastavením oprávnění 777, protože umožňují libovolnému uživateli vytvářet, upravovat a spouštět soubory v adresáři.

Mnoho zločinců za hackerské stránky a další síťové zdroje používají pouze nedbalost uživatelů, kteří si mylně zanechali právo stáhnout a spouštět libovolný skript nebo aplikaci na serveru.

Rozšířené práva

Existují situace, kdy je nutné provést komplexní schéma přístupu k informacím. V tomto případě platí standardní práva operační systém "Linux" nemusí být dost. Poté se musíte uchýlit k používání seznamů řízení přístupu (ACL). Tento režim použijte pouze ve velmi rozsáhlých sítích s víceúrovňovými schématy přístupu. V ostatních případech platí standard funkce operačního systému.