Linux chmod and chown - Come modificare le autorizzazioni e la proprietà dei file in Linux

Linux è un sistema operativo multiutente, il che significa che supporta più utenti contemporaneamente.

Poiché molte persone possono accedere al sistema contemporaneamente e alcune risorse sono condivise, Linux controlla l'accesso tramite la proprietà e le autorizzazioni.

Proprietà del file Linux

In Linux, ci sono tre tipi di proprietari:user , group e others .

Utente Linux

Un utente è il proprietario predefinito e il creatore del file. Quindi anche questo utente è chiamato proprietario.

Gruppo Linux

Un gruppo di utenti è una raccolta di utenti. Gli utenti che appartengono a un gruppo avranno le stesse autorizzazioni del gruppo Linux per accedere a un file/cartella.

Puoi utilizzare i gruppi per assegnare le autorizzazioni in blocco invece di assegnarle singolarmente. Un utente può appartenere anche a più di un gruppo.

Altro

Tutti gli utenti che non fanno parte delle classi utente o gruppo appartengono a questa classe.

Autorizzazioni file Linux

I permessi dei file si dividono in tre categorie:read , write e execute .

Autorizzazione di lettura

Per i file normali, le autorizzazioni di lettura consentono agli utenti di aprire e leggere solo il file. Gli utenti non possono modificare il file.

Allo stesso modo per le directory, i permessi di lettura consentono l'elenco del contenuto della directory senza alcuna modifica nella directory.

Autorizzazione in scrittura

Quando i file hanno i permessi di scrittura, l'utente può modificare (modificare, eliminare) il file e salvarlo.

Per le cartelle, i permessi di scrittura consentono a un utente di modificarne il contenuto (creare, eliminare e rinominare i file al suo interno) e di modificare il contenuto dei file per i quali l'utente ha i permessi di scrittura.

Esegui autorizzazione

Per i file, le autorizzazioni di esecuzione consentono all'utente di eseguire uno script eseguibile. Per le directory, l'utente può accedervi e accedere ai dettagli sui file nella directory.

Di seguito è riportata la rappresentazione simbolica delle autorizzazioni per utenti, gruppi e altri.

Nota che possiamo trovare i permessi di file e cartelle usando un elenco lungo (ls -l ) su un terminale Linux.

Nell'output sopra, d rappresenta una directory e - rappresenta un file normale.

Come modificare le autorizzazioni in Linux usando chmod Comando

Ora che conosciamo le basi di proprietà e permessi, vediamo come possiamo modificare i permessi usando il chmod comando.

Sintassi di chmod :

chmod permissions filename

Dove,

• permissions possono essere letti, scritti, eseguiti o una loro combinazione.
• filename è il nome del file per il quale è necessario modificare i permessi. Questo parametro può anche essere un elenco di file per modificare le autorizzazioni in blocco.

Possiamo modificare i permessi utilizzando due modalità:

1. Modalità simbolica :questo metodo utilizza simboli come u , g , o per rappresentare utenti, gruppi e altri. I permessi sono rappresentati come r, w, x rispettivamente per leggere, scrivere ed eseguire. Puoi modificare le autorizzazioni utilizzando +, - e =.
2. Modalità assoluta :questo metodo rappresenta i permessi come numeri ottali a 3 cifre compresi tra 0 e 7.

Ora, vediamoli nel dettaglio.

Come modificare le autorizzazioni utilizzando la modalità simbolica

La tabella seguente riassume la rappresentazione dell'utente:

Possiamo utilizzare operatori matematici per aggiungere, rimuovere e assegnare autorizzazioni. La tabella seguente mostra il riepilogo:

Esempio:

Supponiamo di avere uno script e voglio renderlo eseguibile per il proprietario del file zaira .

Le autorizzazioni per i file correnti sono le seguenti:

Dividiamo i permessi in questo modo:

Per aggiungere diritti di esecuzione (x ) al proprietario (u ) utilizzando la modalità simbolica, possiamo utilizzare il comando seguente:

chmod u+x mymotd.sh

Risultato:

Ora possiamo vedere che i permessi di esecuzione sono stati aggiunti per il proprietario zaira .

Esempi aggiuntivi per modificare i permessi tramite il metodo simbolico:

• Rimozione di read e write autorizzazione per group e others :chmod go-rw .
• Rimozione di read autorizzazioni per others :chmod o-r .
• Assegnare write autorizzazione a group e sovrascrivere il permesso esistente:chmod g=w .

Come modificare le autorizzazioni utilizzando la modalità assoluta

La modalità assoluta utilizza i numeri per rappresentare i permessi e gli operatori matematici per modificarli.

La tabella seguente mostra come possiamo assegnare autorizzazioni pertinenti:

Le autorizzazioni possono essere revocate mediante sottrazione. La tabella seguente mostra come rimuovere le autorizzazioni pertinenti.

Esempio :

• Imposta read (aggiungi 4) per user , read (aggiungi 4) e execute (aggiungi 1) per il gruppo e solo execute (aggiungi 1) per gli altri.

chmod 451 file-name

Ecco come abbiamo eseguito il calcolo:

Nota che è lo stesso di r--r-x--x .

• Rimuovi execution diritti da other e group .

Per rimuovere l'esecuzione da other e group , sottrai 1 dalla parte di esecuzione degli ultimi 2 ottetti.

• Assegna read , write e execute a user , read e execute al group e solo read agli altri.

Sarebbe lo stesso di rwxr-xr-- .

Come cambiare la proprietà usando il chown Comando

Successivamente, impareremo come modificare la proprietà di un file. Puoi cambiare la proprietà di un file o di una cartella usando il chown comando. In alcuni casi, la modifica della proprietà richiede sudo autorizzazioni.

Sintassi di chown :

chown user filename

Come modificare la proprietà dell'utente con chown

Trasferiamo la proprietà dall'utente zaira all'utente news .

chown news mymotd.sh

Comando per cambiare proprietà:sudo chown news mymotd.sh

Risultato:

Come modificare la proprietà di utenti e gruppi contemporaneamente

Possiamo anche usare chown per cambiare utente e gruppo contemporaneamente.

chown user:group filename

Come modificare la proprietà della directory

Puoi cambiare la proprietà in modo ricorsivo per i contenuti in una directory. L'esempio seguente cambia la proprietà di /opt/script cartella per consentire all'utente admin .

chown -R admin /opt/script

Come modificare la proprietà del gruppo

Nel caso in cui dobbiamo solo cambiare il proprietario del gruppo, possiamo usare chown precedendo il nome del gruppo con i due punti :

chown :admins /opt/script

Esercizio guidato sulle autorizzazioni Linux

Finora abbiamo esplorato i permessi, le proprietà ei metodi per cambiarli. Ora rafforzeremo il nostro apprendimento con un esercizio guidato.

Obiettivo :Per creare gruppi e assegnare autorizzazioni pertinenti ai suoi membri. Verifica l'accesso accedendo da utenti non autorizzati.

Compito :crea un gruppo chiamato dev-team e aggiungi due membri (John e Bob). Crea una cartella /home/dev-team e cambia la proprietà nel gruppo dev-team . Verifica che entrambi gli utenti nel dev-team gruppo hanno letto e scrivi accedere alla cartella.

Crea un altro gruppo project-manager e aggiungi un utente Fatima ad esso. Verifica se la cartella /home/dev-team è accessibile da Fatima .

Visualizzazione del problema

Possiamo visualizzare il problema in questo modo:

Passaggio 1:passa all'utente root.
Passa all'utente root in modo da avere i diritti per creare nuovi utenti e gruppi.

groupadd project-manager
useradd -G project-manager Fatima
passwd Fatima