Uprawnienia plików w LinuksieExplained

42 of 42 rows

Tryb↕	Znaczenie↕	Przykład↕
Numerycznie (ósemkowo)
⤢755	Właściciel ma pełny dostęp; grupa i pozostali mogą czytać i wykonywać.	chmod 755 script.sh
⤢644	Właściciel czyta i zapisuje; grupa i pozostali tylko czytają.	chmod 644 notes.txt
⤢600	Tylko właściciel czyta i zapisuje; nikt inny nie ma dostępu.	chmod 600 ~/.ssh/id_rsa
⤢700	Tylko właściciel ma pełny dostęp; nikt inny nie ma dostępu.	chmod 700 ~/.ssh
⤢777	Wszyscy mają pełny dostęp. Zagrożenie bezpieczeństwa.	chmod 777 shared/
⤢666	Wszyscy czytają i zapisują. Brak bitu wykonywania.	chmod 666 log.txt
⤢750	Właściciel ma pełny dostęp; grupa czyta i wykonuje; pozostali nic.	chmod 750 app/
⤢111	Tylko wykonywanie, dla wszystkich klas. Przez katalog można przechodzić, ale nie można wylistować jego zawartości.	chmod 111 dir/
⤢000	Brak dostępu dla każdej klasy. Root nadal może odczytać plik.	chmod 000 private.key
⤢2775	Właściciel i grupa mają pełny dostęp plus setgid; wzorzec katalogu współdzielonego przez zespół.	chmod 2775 /srv/team
Wyniki umask
⤢022	Maska domyślna. Nowe pliki dostają 644; nowe katalogi dostają 755.	umask 022
⤢077	Maska prywatna. Nowe pliki dostają 600; nowe katalogi dostają 700.	umask 077
Symbolicznie
⤢u+x	Dodaj wykonywanie dla właściciela.	chmod u+x deploy.sh
⤢g-w	Odbierz zapis grupie.	chmod g-w config.yml
⤢o-r	Odbierz odczyt pozostałym.	chmod o-r secret.env
⤢a=r	Ustaw tylko odczyt dla wszystkich klas.	chmod a=r readme.md
⤢ugo+rwx	Nadaj wszystkie uprawnienia wszystkim klasom.	chmod ugo+rwx public/
Bity specjalne
⤢4755	Ustawiony bit setuid. Plik binarny działa jako właściciel pliku.	chmod 4755 /usr/bin/passwd
⤢2755	Ustawiony bit setgid. Nowe pliki i podkatalogi dziedziczą grupę katalogu.	chmod 2755 /shared
⤢1777	Ustawiony bit sticky. Tylko właściciel pliku może usuwać.	chmod 1777 /tmp
⤢1755	Bit sticky na zwykłym pliku. Historyczna wskazówka trzymania w swapie, ignorowana przez współczesny Linux.	chmod 1755 legacy.sh
Polecenia
⤢chmod	Zmienia bity trybu pliku.	chmod 755 file
⤢chown	Zmienia właściciela i grupę pliku.	chown user:group file
⤢chgrp	Zmienia grupę będącą właścicielem pliku.	chgrp devs file
⤢umask	Ustawia domyślną maskę uprawnień dla nowych plików.	umask 022
⤢ls -l	Wylistowuje pliki z uprawnieniami w długim formacie.	ls -l /etc
⤢getfacl	Pokazuje wpisy POSIX ACL pliku.	getfacl report.pdf
⤢setfacl	Ustawia lub modyfikuje wpisy POSIX ACL.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Znajduje pliki, których bity uprawnień pasują do trybu.	find / -perm /4000
⤢stat	Wypisuje metadane pliku, w tym tryb ósemkowy.	stat -c '%a %n' file
⤢namei	Wylistowuje uprawnienia każdego elementu ścieżki.	namei -l /var/www/index.html
⤢chattr	Zmienia atrybut pliku, na przykład immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Wylistowuje atrybuty plików.	lsattr /etc/resolv.conf
⤢getcap	Pokazuje capabilities nadane plikowi.	getcap /usr/bin/ping
⤢setcap	Nadaje plikowi capability, bez setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Wylistowuje capabilities obowiązujące w bieżącej powłoce.	capsh --print
⤢id	Pokazuje identyfikator użytkownika, identyfikator grupy i przynależności do grup użytkownika.	id alice
⤢groups	Wylistowuje grupy, do których należy użytkownik.	groups alice
⤢sudo	Uruchamia polecenie jako inny użytkownik zgodnie z polityką sudoers.	sudo systemctl restart nginx
⤢visudo	Edytuje plik sudoers z kontrolą składni.	visudo
⤢su	Przełącza na inne konto użytkownika.	su - deploy
⤢newgrp	Uruchamia powłokę z inną grupą podstawową.	newgrp developers