Wyjaśnienie polecenia Chmod i uprawnień do plików systemu Linux

Znalazłeś smak Linuksa, który ci się podoba, ale teraz jesteś zdezorientowany, ponieważ nie masz najmniejszego pojęcia o komendach terminalowych i uprawnieniach do plików Linux?

A może masz witrynę internetową hostowaną na serwerze z systemem Linux i napotkałeś problemy z uprawnieniami do plików, które można rozwiązać tylko za pomocą magii wiersza poleceń.

Niezależnie od tego, jedno z najważniejszych poleceń Linuksa do nauki języka A-Z systemu Linux - 40 podstawowych poleceń, które powinieneś znać System A-Z systemu Linux - 40 podstawowych poleceń, które powinieneś wiedzieć Linux jest często ignorowanym trzecim kołem w systemach Windows i Mac. Tak, w ciągu ostatniej dekady system operacyjny open source zyskał dużą przyczepność, ale nadal jest daleki od bycia rozważanym… to małe, ale potężne polecenie o nazwie chmod. Ale zanim wyjaśnimy, co robi polecenie, musimy najpierw trochę zrozumieć, w jaki sposób Linux obsługuje zabezpieczenia plików.

Podstawy uprawnień do plików w systemie Linux

Systemy operacyjne Linux są w rzeczywistości systemami uniksowymi (rozumienie Linux vs. Unix), a systemy uniksowe zbliżają się do uprawnień do plików w następujący sposób:

Każdy plik ma właściciel, który określa plik “klasa użytkownika.” Każdy plik ma również Grupa, który określa plik “klasa grupowa.” Każdy użytkownik systemu, który nie jest właścicielem i nie należy do tej samej grupy, jest określony inni.

Wszystkie pliki w systemach uniksowych mają uprawnienia przypisane do wszystkich trzech klas, które określają, jakie działania mogą być podjęte przez te klasy dla danego pliku.

Trzy akcje dostępne w systemie uniksopodobnym to: czytać (możliwość otwierania i przeglądania zawartości pliku), pisać (możliwość otwierania i modyfikowania zawartości pliku), oraz wykonać (możliwość uruchomienia pliku jako programu wykonywalnego).

Innymi słowy, uprawnienia do pliku określają, czy:

• Właściciel może czytać, zapisywać i uruchamiać plik.
• Grupa może czytać, zapisywać i uruchamiać plik.
• Każdy inny może czytać, pisać i uruchamiać plik.

Uprawnienia do plików systemu Linux mogą być wyświetlane w dwóch formatach.

Pierwszy format nazywa się notacja symboliczna, który jest ciągiem 10 znaków: jeden znak reprezentujący typ pliku, a następnie dziewięć znaków reprezentujących uprawnienia do odczytu (r), zapisu (w) i wykonania (x) w kolejności właściciela, grupy i innych. Jeśli nie jest to dozwolone, używany jest symbol myślnika (-).

Na przykład:

-rwxr-xr--

Oznacza to, że jest to zwykły plik z uprawnieniami do odczytu, zapisu i wykonywania dla właściciela; odczytywanie i wykonywanie uprawnień dla grupy; i uprawnienia tylko do odczytu dla wszystkich innych.

Drugi format nazywa się notacja numeryczna, który jest ciągiem trzech cyfr, z których każda reprezentuje odpowiednio użytkownika, grupę i inne uprawnienia. Każda cyfra może zawierać się w przedziale od 0 do 7, a wartość każdej cyfry uzyskuje się, sumując uprawnienia klasy:

• 0 oznacza brak uprawnień.
• +1, jeśli klasa może wykonać plik.
• +2, jeśli klasa może zapisać do pliku.
• +4, jeśli klasa potrafi odczytać plik.

Innymi słowy, znaczenie każdej cyfry kończy się na:

• 0: Brak pozwolenia
• 1: Wykonaj
• 2: Napisz
• 3: Napisz i uruchom
• 4: Przeczytaj
• 5: Przeczytaj i uruchom
• 6: Czytaj i pisz
• 7: Czytaj, pisz i wykonuj

Powyższy przykład (-rwxr-xr--) wynosiłby 754 w notacji numerycznej.

Oto uprawnienia do plików systemu Linux w pigułce.

Co to jest Chmod?

W systemach uniksopodobnych, chmod to polecenie na poziomie systemu, które oznacza “Zmień tryb” i pozwala ręcznie zmienić ustawienia uprawnień do pliku.

Nie należy mylić chown, która jest kolejną komendą na poziomie systemu w systemach uniksopodobnych “zmiana właściciela” i pozwala przypisać własność pliku innemu użytkownikowi lub chgrp, co oznacza “zmień grupę” i przypisuje plik do innej grupy. Są to ważne, aby wiedzieć, ale nie tak powszechnie używane jak chmod.

Co oznacza Chmod 644?

Ustawienie uprawnień do pliku na 644 powoduje, że tylko właściciel może uzyskać dostęp do pliku i modyfikować go w dowolny sposób, podczas gdy wszyscy inni mają dostęp tylko bez modyfikacji, a nikt nie może wykonać pliku - nawet właściciel. Jest to idealne ustawienie dla plików publicznie dostępnych, ponieważ równoważy elastyczność z bezpieczeństwem.

Co oznacza Chmod 755?

Ustawienie uprawnień pliku na 755 to w zasadzie to samo, co 644, z wyjątkiem tego, że każdy ma również uprawnienia do wykonywania. Jest to używane głównie w przypadku publicznie dostępnych katalogów, ponieważ uprawnienie do wykonania jest potrzebne do przejścia do katalogu.

Co oznacza Chmod 555?

Ustawienie uprawnień pliku na 555 sprawia, że ​​plik nie może być w ogóle modyfikowany przez nikogo poza superużytkownikiem systemu (dowiedz się więcej o superużytkowniku systemu Linux. Co to jest SU i dlaczego jest ważne, aby efektywnie korzystać z Linuksa? Co to jest SU i dlaczego to jest? Ważne dla skutecznego korzystania z Linuksa? Linux SU lub konto użytkownika root to potężne narzędzie, które może być pomocne, gdy jest używane poprawnie lub dewastujące, jeśli jest używane lekkomyślnie. Spójrzmy, dlaczego powinieneś być odpowiedzialny podczas korzystania z SU). Nie jest to tak często używane jak 644, ale nadal ważne jest, aby wiedzieć, ponieważ ustawienie tylko do odczytu zapobiega przypadkowym zmianom i / lub manipulacjom.

Co oznacza Chmod 777?

Ustawienie uprawnień pliku na 777 sprawia, że ​​każdy może zrobić z nim wszystko, co chce. Jest to ogromne zagrożenie bezpieczeństwa, szczególnie na serwerach internetowych! Dosłownie każdy może uzyskać dostęp do pliku, modyfikować go w dowolny sposób i uruchamiać w systemie. Możesz sobie wyobrazić potencjalne szkody, jeśli nieuczciwy użytkownik dostanie w to ręce.

Jak korzystać z Chmod w systemie Linux

Polecenie chmod ma prosty format:

chmod [uprawnienia] [plik]

Uprawnienia można podać w notacji numerycznej, która jest najlepszym formatem do zastosowania, gdy chcesz przypisać określone uprawnienia dla wszystkich klas:

chmod 644 example.txt

Uprawnienia można również podawać w notacji symbolicznej, co jest przydatne, gdy chcesz tylko modyfikować uprawnienia określonej klasy. Na przykład:

chmod u = rwx example.txt chmod g = rw example.txt chmod o = rw example.txt

Możesz modyfikować uprawnienia dla wielu klas, takich jak ten przykład, który ustawia właściciela do odczytu / zapisu / wykonania, ale dla grupy i innych do odczytu / wykonania:

chmod u = rwx, g = rw, o = rw example.txt

Przypisując te same uprawnienia do wielu klas, możesz je połączyć:

chmod u = rwx, go = rw example.txt

Ale piękno używania notacji symbolicznej świeci, gdy chcesz tylko dodać lub usunąć uprawnienie do określonej akcji dla określonej klasy.

Na przykład to dodaje uprawnienie do wykonywania dla właściciela pliku:

chmod u + x example.txt

I to usuwa uprawnienia do zapisu i wykonywania dla innych użytkowników:

chmod o-wx example.txt

Na koniec, jeśli chcesz zastosować określony zestaw uprawnień do wszystkich plików i folderów w danym katalogu (tj. Rekodywny chmod), użyj opcji -R i wybierz katalog:

chmod -R 755 katalog_kluczy

Chociaż na pierwszy rzut oka komenda chmod wydaje się nieco szalona, ​​w rzeczywistości jest dość prosta i całkowicie logiczna. Jeśli rozumiesz powyższe, w zasadzie opanowałeś chmod!

Dowiedz się więcej o opanowaniu systemu Linux

Polecenia takie jak chmod, chown i chgrp to tylko wierzchołek góry lodowej Linuksa. Jeśli jesteś nowy w systemie operacyjnym, zalecamy wypróbowanie tych ciekawych sztuczek dla początkujących użytkowników Linuksa, a także tych poleceń Linuksa, których nigdy nie powinieneś uruchamiać.

Ale co najważniejsze, najlepiej by było, sprawdzając nasz obszerny przewodnik dla Ubuntu i Linuksa dla początkujących Ubuntu: Przewodnik dla początkujących Ubuntu: Przewodnik dla początkujących Ciekawy o Ubuntu, ale nie wiesz, od czego zacząć? Wszystko, czego możesz potrzebować, aby rozpocząć korzystanie z najnowszej wersji Ubuntu, jest tutaj, napisane łatwym do zrozumienia, prostym językiem angielskim. , który nauczy Cię wszystkiego, co musisz wiedzieć, aby rozpocząć i poznać go na tyle, aby czuć się komfortowo.