Δικαιώματα αρχείων LinuxExplained

42 of 42 rows

Λειτουργία↕	Νόημα↕	Παράδειγμα↕
Αριθμητικά (οκταδικά)
⤢755	Πλήρης πρόσβαση για τον ιδιοκτήτη· η ομάδα και οι άλλοι διαβάζουν και εκτελούν.	chmod 755 script.sh
⤢644	Ο ιδιοκτήτης διαβάζει και γράφει· η ομάδα και οι άλλοι μόνο διαβάζουν.	chmod 644 notes.txt
⤢600	Μόνο ο ιδιοκτήτης διαβάζει και γράφει· καμία πρόσβαση για τους άλλους.	chmod 600 ~/.ssh/id_rsa
⤢700	Μόνο πλήρης πρόσβαση για τον ιδιοκτήτη· καμία πρόσβαση για τους άλλους.	chmod 700 ~/.ssh
⤢777	Πλήρης πρόσβαση για όλους. Κίνδυνος ασφάλειας.	chmod 777 shared/
⤢666	Όλοι διαβάζουν και γράφουν. Κανένα bit εκτέλεσης δεν είναι ορισμένο.	chmod 666 log.txt
⤢750	Πλήρης πρόσβαση για τον ιδιοκτήτη· η ομάδα διαβάζει και εκτελεί· οι άλλοι τίποτα.	chmod 750 app/
⤢111	Μόνο εκτέλεση, για όλες τις κλάσεις. Ένας κατάλογος μπορεί να διασχιστεί, αλλά όχι να αναγραφεί.	chmod 111 dir/
⤢000	Καμία πρόσβαση για καμία κλάση. Ο root εξακολουθεί να μπορεί να διαβάσει το αρχείο.	chmod 000 private.key
⤢2775	Πλήρης πρόσβαση ιδιοκτήτη και ομάδας συν setgid· το μοτίβο του κοινόχρηστου καταλόγου ομάδας.	chmod 2775 /srv/team
Αποτελέσματα umask
⤢022	Προεπιλεγμένη μάσκα. Τα νέα αρχεία παίρνουν 644· οι νέοι κατάλογοι 755.	umask 022
⤢077	Ιδιωτική μάσκα. Τα νέα αρχεία παίρνουν 600· οι νέοι κατάλογοι 700.	umask 077
Συμβολικά
⤢u+x	Προσθέτει εκτέλεση για τον ιδιοκτήτη.	chmod u+x deploy.sh
⤢g-w	Αφαιρεί την εγγραφή από την ομάδα.	chmod g-w config.yml
⤢o-r	Αφαιρεί την ανάγνωση από τους άλλους.	chmod o-r secret.env
⤢a=r	Ορίζει μόνο ανάγνωση για όλες τις κλάσεις.	chmod a=r readme.md
⤢ugo+rwx	Χορηγεί όλα τα δικαιώματα σε όλες τις κλάσεις.	chmod ugo+rwx public/
Ειδικά bit
⤢4755	Το bit setuid είναι ορισμένο. Το εκτελέσιμο τρέχει ως ιδιοκτήτης του αρχείου.	chmod 4755 /usr/bin/passwd
⤢2755	Το bit setgid είναι ορισμένο. Τα νέα αρχεία και υποκατάλογοι κληρονομούν την ομάδα του καταλόγου.	chmod 2755 /shared
⤢1777	Το bit sticky είναι ορισμένο. Μόνο ο ιδιοκτήτης του αρχείου μπορεί να το διαγράψει.	chmod 1777 /tmp
⤢1755	Το bit sticky σε κανονικό αρχείο. Μια παλιά υπόδειξη διατήρησης στη swap που το σύγχρονο Linux αγνοεί.	chmod 1755 legacy.sh
Εντολές
⤢chmod	Αλλάζει τα bit λειτουργίας του αρχείου.	chmod 755 file
⤢chown	Αλλάζει τον ιδιοκτήτη και την ομάδα του αρχείου.	chown user:group file
⤢chgrp	Αλλάζει την ομάδα που κατέχει ένα αρχείο.	chgrp devs file
⤢umask	Ορίζει την προεπιλεγμένη μάσκα δικαιωμάτων για νέα αρχεία.	umask 022
⤢ls -l	Καταγράφει αρχεία με δικαιώματα σε εκτενή μορφή.	ls -l /etc
⤢getfacl	Δείχνει τις καταχωρήσεις POSIX ACL ενός αρχείου.	getfacl report.pdf
⤢setfacl	Ορίζει ή τροποποιεί καταχωρήσεις POSIX ACL.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Βρίσκει αρχεία των οποίων τα bit δικαιωμάτων ταιριάζουν με μια λειτουργία.	find / -perm /4000
⤢stat	Εκτυπώνει μεταδεδομένα αρχείου, συμπεριλαμβανομένης της οκταδικής λειτουργίας.	stat -c '%a %n' file
⤢namei	Καταγράφει τα δικαιώματα κάθε στοιχείου μιας διαδρομής.	namei -l /var/www/index.html
⤢chattr	Αλλάζει ένα χαρακτηριστικό αρχείου, όπως το immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Καταγράφει τα χαρακτηριστικά αρχείου.	lsattr /etc/resolv.conf
⤢getcap	Δείχνει τις δυνατότητες (capabilities) που έχουν χορηγηθεί σε ένα αρχείο.	getcap /usr/bin/ping
⤢setcap	Χορηγεί σε ένα αρχείο μια δυνατότητα (capability), χωρίς setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Καταγράφει τις δυνατότητες που ισχύουν στο τρέχον κέλυφος.	capsh --print
⤢id	Δείχνει το id χρήστη, το id ομάδας και τις συμμετοχές σε ομάδες ενός χρήστη.	id alice
⤢groups	Καταγράφει τις ομάδες στις οποίες ανήκει ένας χρήστης.	groups alice
⤢sudo	Εκτελεί μια εντολή ως άλλος χρήστης σύμφωνα με την πολιτική sudoers.	sudo systemctl restart nginx
⤢visudo	Επεξεργάζεται το αρχείο sudoers με έλεγχο σύνταξης.	visudo
⤢su	Εναλλάσσεται σε άλλον λογαριασμό χρήστη.	su - deploy
⤢newgrp	Εκκινεί ένα κέλυφος με διαφορετική πρωτεύουσα ομάδα.	newgrp developers