Mateusz Adamowski Szkolenia

30: Uprawnienia w Linuksie

---

Uprawnienia

• 3 operacje
• 3 obszary (ang. scopes)
• 3 × 3 = 9 bitów

---

Operacje

R
read
(odczyt)

W
write
(zapis)

X
execute
(uruchomienie)

---

Obszary

owner
(właściciel)

group
(grupa)

others
(inni)

---

Uprawnienia

RWX
właściciel

R--
grupa

---
inni

---

Przykładowe uprawnienia

• rw-r--r--
• rwxr-xr-x
• r--r--r--
• r--------
• rw-rw----

---

X - uruchomienie

program.exe

• rozszerzenie exe

program

• brak rozszerzenia
• prawo dostępu X

---

Zmiana uprawnień

chmod

---

Dodawanie praw

• chmod +x plik (dodaj prawo x każdemu)
• chmod u+x plik (dodaj prawo x właścicielowi)
• chmod ug+w plik (dodaj prawo w właścicielowi i grupie)
• chmod o+r plik (dodaj prawo r wszystkim innym)

---

Zabieranie praw

• chmod -x plik (zabierz prawo x każdemu)
• chmod u-x plik (zabierz prawo x właścicielowi)
• chmod ug-w plik (zabierz prawo w właścicielowi i grupie)
• chmod o-r plik (zabierz prawo r wszystkim innym)

---

Ustawianie praw

• chmod =x plik (--x--x--x)
• chmod u=rwx plik (ustaw rwx właścicielowi)
• chmod ug=rw plik (ustaw rw właścicielowi i grupie)
• chmod o=r plik (ustaw r wszystkim innym)

---

Wartości liczbowe

R
(4)

W
(2)

X
(1)

(system ósemkowy)

---

Pojedynczy obszar

• rwx 7
• rw- 6
• r-- 4
• r-x 5
• --x 1
• --- 0

---

Pełne wartości

• rwxr-xr-x (755)
• rw-r--r-- (644)
• rw-r----- (640)
• rwx--x--x (711)

---

Dodatkowe mechanizmy

• setuid, setgid
• sticky bit
• ACL
• capabilities

---

suid, setgid

• dodatkowy bit
• uruchomienie programu na prawach właściciela pliku

---

sticky bit

• ogranicznenie kasowania plików
• patrz: /tmp

---

ACL

Access Control List

• prawa RWX
• przydzielane dowolnym użytkownikom, grupom

---

capabilities

Uruchomienie programu z rozszerzonymi prawami.

---

Koniec