Zrozumienie uprawnień do plików (chmod, chown)

Witaj! W systemie Linux uprawnienia do plików to ustawienia zabezpieczeń, które określają, kto może uzyskiwać dostęp do plików i katalogów oraz je modyfikować. Są niezwykle ważne dla ochrony danych i zapewnienia stabilności systemu.

Możesz wyobrazić je sobie jako cyfrowych ochroniarzy pilnujących plików — decydują, kto może wejść i co może robić w środku.

Istnieją trzy podstawowe rodzaje uprawnień:

• Odczyt (r): Umożliwia wyświetlanie zawartości pliku lub listowanie zawartości katalogu.
• Zapis (w): Umożliwia modyfikowanie lub usuwanie pliku, a także tworzenie i usuwanie plików w katalogu.
• Wykonanie (x): Umożliwia uruchamianie pliku (jeśli jest skryptem lub programem) albo wejście do katalogu.

Te uprawnienia są przypisywane do trzech kategorii użytkowników:

• Użytkownik (u): Właściciel pliku lub katalogu.
• Grupa (g): Użytkownicy należący do głównej grupy pliku.
• Inni (o): Wszyscy pozostali użytkownicy systemu.
• Czasami można zobaczyć „a” oznaczające „wszyscy” (użytkownik, grupa i inni).

Uprawnienia pliku można wyświetlić za pomocą polecenia ls -l. Przeanalizujmy jego wynik:

-rwxr-xr-- 1 user group 1024 Jan 1 10:00 myfile.txt

• Pierwszy znak (-) wskazuje typ pliku (- oznacza zwykły plik, a d — katalog).
• Kolejne dziewięć znaków (rwxr-xr--) reprezentuje uprawnienia.

Dziewięć znaków uprawnień jest podzielonych na trzy zestawy po trzy znaki:

• 1. zestaw (rwx): Uprawnienia użytkownika (właściciela).
• 2. zestaw (r-x): Uprawnienia grupy.
• 3. zestaw (r--): Uprawnienia innych.

Łącznik (-) oznacza, że dana kategoria nie ma określonego uprawnienia.

Polecenie chmod (change mode) służy do modyfikowania uprawnień plików i katalogów. Istnieją dwa główne sposoby używania chmod:

1. Tryb symboliczny: Używa liter i symboli (np. u+x).
2. Tryb ósemkowy (numeryczny): Używa liczb (np. 755).

Tryb symboliczny jest intuicyjny. Określasz kategorię (u, g, o, a), działanie (+ oznacza dodanie, - usunięcie, = dokładne ustawienie) oraz uprawnienie (r, w, x).

• chmod u+x myscript.sh: Dodaje właścicielowi uprawnienie do wykonania.
• chmod g-w myfile.txt: Usuwa grupie uprawnienie do zapisu.
• chmod o=r-x mydir: Ustawia innym uprawnienia tylko do odczytu i wykonania, usuwając możliwość zapisu.

Tryb ósemkowy używa liczb do reprezentowania uprawnień. Każdy rodzaj uprawnienia ma przypisaną wartość:

• Odczyt (r): 4
• Zapis (w): 2
• Wykonanie (x): 1

Dodajesz te wartości dla każdej kategorii (użytkownika, grupy i innych). Na przykład rwx to 4+2+1=7, a r-x to 4+0+1=5.

Poleceniu chmod podajesz trzycyfrową liczbę reprezentującą kolejno uprawnienia użytkownika, grupy i innych.

• chmod 755 mydir: Użytkownik otrzymuje rwx (7), grupa r-x (5), a inni r-x (5). To typowe ustawienie dla katalogów.
• chmod 644 myfile.txt: Użytkownik otrzymuje rw- (6), grupa r-- (4), a inni r-- (4). To typowe ustawienie dla plików.

Polecenie chown (change owner) zmienia użytkownika będącego właścicielem pliku lub katalogu. To polecenie zwykle wymaga uprawnień administratora (root).

chown newuser myfile.txt

Możesz także jednocześnie zmienić właściciela grupowego:

chown newuser:newgroup myfile.txt

Masz plik o nazwie private_note.txt. Chcesz ustawić jego uprawnienia tak, aby:

• właściciel mógł odczytywać i zapisywać plik;
• grupa mogła go tylko odczytywać;
• inni nie mieli żadnych uprawnień.

Które z poniższych poleceń pozwoli to osiągnąć?

Świetnie! Opanował(-aś) podstawy uprawnień do plików w systemie Linux:

• Poznałeś(-aś) uprawnienia do odczytu, zapisu i wykonania.
• Poznałeś(-aś) kategorie użytkownika, grupy i innych.
• Użyłeś(-aś) ls -l do wyświetlania uprawnień.
• Zastosowałeś(-aś) chmod w trybie symbolicznym i ósemkowym, aby zmieniać uprawnienia.
• Poznałeś(-aś) polecenie chown do zmieniania właściciela pliku.

Ochrona plików to ważna umiejętność w systemie Linux. Następnie nauczysz się wyszukiwać pliki i wzorce!