Права доступа к файлам в LinuxExplained

42 of 42 rows

Режим↕	Значение↕	Пример↕
Числовые (восьмеричные)
⤢755	Владелец получает полный доступ; группа и остальные — чтение и выполнение.	chmod 755 script.sh
⤢644	Владелец читает и пишет; группа и остальные — только читают.	chmod 644 notes.txt
⤢600	Только владелец читает и пишет; у остальных доступа нет.	chmod 600 ~/.ssh/id_rsa
⤢700	Полный доступ только у владельца; у остальных доступа нет.	chmod 700 ~/.ssh
⤢777	Полный доступ для всех. Риск для безопасности.	chmod 777 shared/
⤢666	Все читают и пишут. Бит выполнения не установлен.	chmod 666 log.txt
⤢750	Владелец — полный доступ; группа — чтение и выполнение; остальные — ничего.	chmod 750 app/
⤢111	Только выполнение, для всех классов. По каталогу можно проходить, но перечислить его содержимое нельзя.	chmod 111 dir/
⤢000	Нет доступа ни для одного класса. Root всё равно может прочитать файл.	chmod 000 private.key
⤢2775	Владелец и группа получают полный доступ плюс setgid; типовой режим общего каталога команды.	chmod 2775 /srv/team
Результаты umask
⤢022	Маска по умолчанию. Новые файлы получают 644; новые каталоги — 755.	umask 022
⤢077	Приватная маска. Новые файлы получают 600; новые каталоги — 700.	umask 077
Символьные
⤢u+x	Добавить выполнение для владельца.	chmod u+x deploy.sh
⤢g-w	Забрать запись у группы.	chmod g-w config.yml
⤢o-r	Забрать чтение у остальных.	chmod o-r secret.env
⤢a=r	Установить только чтение для всех классов.	chmod a=r readme.md
⤢ugo+rwx	Выдать все права всем классам.	chmod ugo+rwx public/
Специальные биты
⤢4755	Установлен бит setuid. Бинарник выполняется от имени владельца файла.	chmod 4755 /usr/bin/passwd
⤢2755	Установлен бит setgid. Новые файлы и подкаталоги наследуют группу каталога.	chmod 2755 /shared
⤢1777	Установлен бит sticky. Удалять может только владелец файла.	chmod 1777 /tmp
⤢1755	Бит sticky на обычном файле. Устаревший намёк на хранение в swap, который современный Linux игнорирует.	chmod 1755 legacy.sh
Команды
⤢chmod	Изменяет биты режима файла.	chmod 755 file
⤢chown	Меняет владельца и группу файла.	chown user:group file
⤢chgrp	Меняет группу-владельца файла.	chgrp devs file
⤢umask	Задаёт маску прав по умолчанию для новых файлов.	umask 022
⤢ls -l	Выводит файлы с правами в длинном формате.	ls -l /etc
⤢getfacl	Показывает записи POSIX ACL файла.	getfacl report.pdf
⤢setfacl	Задаёт или изменяет записи POSIX ACL.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Ищет файлы, биты прав которых совпадают с режимом.	find / -perm /4000
⤢stat	Выводит метаданные файла, включая восьмеричный режим.	stat -c '%a %n' file
⤢namei	Показывает права каждого компонента пути.	namei -l /var/www/index.html
⤢chattr	Меняет атрибут файла, например immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Выводит атрибуты файлов.	lsattr /etc/resolv.conf
⤢getcap	Показывает capabilities, выданные файлу.	getcap /usr/bin/ping
⤢setcap	Выдаёт файлу capability без setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Выводит capabilities, действующие в текущей оболочке.	capsh --print
⤢id	Показывает идентификатор пользователя, идентификатор группы и состав групп пользователя.	id alice
⤢groups	Выводит группы, в которых состоит пользователь.	groups alice
⤢sudo	Выполняет команду от другого пользователя согласно политике sudoers.	sudo systemctl restart nginx
⤢visudo	Редактирует файл sudoers с проверкой синтаксиса.	visudo
⤢su	Переключается на другую учётную запись пользователя.	su - deploy
⤢newgrp	Запускает оболочку с другой основной группой.	newgrp developers