Основы разрешений файлов в Linux

Разрешения файлов играют центральную роль в управлении доступом к файлам в Linux. От просмотра документов до запуска программ, разрешения контролируют, что пользователи могут делать с файлами.

Разрешения: Что Они Определяют

Каждый файл в Linux имеет набор разрешений, которые определяют, кто и что может с ним делать. Основные действия включают: чтение, запись и выполнение. Разрешения могут быть следующими:

1. Чтение (r) - доступ к содержимому файла.
2. Запись (w) - возможность изменять файл.
3. Выполнение (x) - разрешение запускать файл как программу.

Существует три группы пользователей:

• Владелец (user)
• Группа (group)
• Другие пользователи (others)

Каждый из этих наборов имеет свои разрешения.

Обозначение Разрешений

Разрешения отображаются в виде строки из девяти символов, например, rwxr-x--x, что расшифровывается следующим образом:

• Первые три символа для владельца.
• Следующие три для группы.
• Последние три для остальных пользователей.

Т символы обозначают наличие разрешений, а тире - их отсутствие. Например, rwx означает, что владелец файла может читать, записывать и выполнять файл, а r-x для группы - читать и выполнять, но не записывать.

Просмотр и Изменение Разрешений

Чтобы просмотреть разрешения файлов, используйте команду ls -l. Она покажет файлы с разрешениями в длинном формате. Для более подробной информации можно применить команду stat:

Изменить разрешения можно с помощью команды chmod. Например, чтобы добавить разрешение на чтение для всех:

Исполнение и Удаление

Разрешение на выполнение позволяет запускать файл как программу. Однако стоит помнить, что убрать это разрешение не предотвращает возможность выполнения файла через интерпретатор.

Разрешения могут служить лишь частичной защитой. Например, можно удалить файл даже без прав на запись:

Если вы владелец файла, вы всегда можете изменить разрешения.

Разрешения для Директорий

Директории также имеют свои разрешения, но они работают немного иначе:

• Чтение - просмотр содержимого директории.
• Запись - возможность изменять содержимое директории.
• Выполнение - доступ к самой директории.

Без разрешения на выполнение невозможно просматривать или изменять файлы внутри директории.

Специальные Разрешения

Существуют три специальных разрешения:

• SUID - запускает файл с правами владельца.
• SGID - запускает файл с правами группы.
• Sticky Bit - предотвращает удаление файлов другими пользователями в директории.

Оctal Notation

Разрешения можно представлять в восьмеричной системе. Например, chmod 775 имя_файла соответствует rwxrwxr-x. Значения:

• 4 для чтения,
• 2 для записи,
• 1 для выполнения.

Комбинируя, получаем суммарные значения.

Установка Начальных Разрешений

Начальные разрешения для файлов и директорий зависят от umask. Например, на macOS по умолчанию rw-r--r--, а на Ubuntu - rw-rw-r--. Umask удаляет разрешения, а не добавляет.

Теперь вы знакомы с основами разрешений файлов в Linux. Эта информация поможет эффективно управлять доступом к вашим данным.