Книги для Системного Администратора

Интернет технологии

Библиотека Системного Администратора (только книги, мануалы)

В избранное

Купить рекламу в этом канале

Формат:

keyboard_arrow_down

1/24
2/48
3/72
7 дней
Репост

1 час в топе / 24 часа в ленте

Количество:

keyboard_arrow_down

Стоимость публикации:

9 090^.90₽

Последние посты канала

🛡️ Права доступа и атрибуты файлов в Linux (chmod, chown, umask, ACL, спец-биты)

📁 1. Базовые права доступа

Каждый файл/каталог имеет три уровня доступа:
- 👤 Владелец (user)
- 👥 Группа (group)
- 🌍 Остальные (others)

Каждому задаются права:
- r — чтение (read)
- w — запись (write)
- x — выполнение (execute)

Пример:


-rwxr-xr-- 1 user group 1234 file.txt

🔧 2. chmod — изменение прав

🔹 Символьная форма:


chmod u+x file       # добавить выполнение для владельца
chmod g-w file       # убрать запись у группы
chmod o=r file       # установить только чтение для остальных

🔹 Цифровая форма:


chmod 755 script.sh  # rwxr-xr-x
chmod 644 file.txt   # rw-r--r--

Значения:
- r = 4
- w = 2
- x = 1

👑 3. chown и chgrp — смена владельца


chown user file.txt         # сменить владельца
chown user:group file.txt   # сменить владельца и группу
chgrp group file.txt        # сменить только группу

🧰 4. umask — маска по умолчанию

Показывает, какие права будут убраны при создании файлов/каталогов.

🔹 Формула:
- Для файлов: 666 - umask
- Для каталогов: 777 - umask

Примеры:


umask 022  # файлы: 644, каталоги: 755
umask 077  # файлы: 600, каталоги: 700

Задать навсегда: ~/.bashrc, ~/.profile, /etc/profile

🧾 5. ACL — расширенные права доступа

Позволяет задавать права конкретным пользователям и группам.

Проверить:


getfacl file.txt

Назначить:


setfacl -m u:alice:rw file.txt
setfacl -m g:devs:rx file.txt

Удалить правило:


setfacl -x u:alice file.txt

ACL по умолчанию для папки:


setfacl -d -m u:bob:rwX dir/

📌 X — выполнение только если это каталог или уже есть x.

🔒 6. Спец-биты: SUID, SGID, Sticky

SUID (Set User ID)
Файл исполняется от имени владельца (часто root):


chmod u+s file

Пример: /usr/bin/passwd
В ls отображается как s у владельца:
-rwsr-xr-x

SGID (Set Group ID)
- Файл исполняется с правами группы
- Для каталогов: новые файлы получают группу каталога


chmod g+s dir

Отображение: drwxr-sr-x

Sticky Bit
- Только владелец файла может его удалить из каталога
- Часто используется в /tmp


chmod +t /tmp

Отображение: drwxrwxrwt

🔍 Быстрая проверка:


ls -l                # обычные права
ls -ld /tmp          # sticky bit
getfacl file.txt     # расширенные ACL

👉 @i_odmin_book

887