Права доступу до файлів у LinuxExplained

42 of 42 rows

Режим↕	Значення↕	Приклад↕
Числові (вісімкові)
⤢755	Власник має повний доступ; група та інші читають і виконують.	chmod 755 script.sh
⤢644	Власник читає і записує; група та інші — лише читають.	chmod 644 notes.txt
⤢600	Лише власник читає і записує; для інших доступу немає.	chmod 600 ~/.ssh/id_rsa
⤢700	Повний доступ лише у власника; для інших доступу немає.	chmod 700 ~/.ssh
⤢777	Повний доступ для всіх. Ризик безпеки.	chmod 777 shared/
⤢666	Усі читають і записують. Біт виконання не встановлено.	chmod 666 log.txt
⤢750	Власник має повний доступ; група читає і виконує; інші нічого не мають.	chmod 750 app/
⤢111	Лише виконання для всіх класів. Каталог можна проходити, але не перелічувати.	chmod 111 dir/
⤢000	Ніякого доступу для жодного класу. Root усе одно може прочитати файл.	chmod 000 private.key
⤢2775	Повний доступ для власника і групи плюс setgid; типовий режим для спільного каталогу команди.	chmod 2775 /srv/team
Результати umask
⤢022	Типова маска. Нові файли отримують 644; нові каталоги — 755.	umask 022
⤢077	Приватна маска. Нові файли отримують 600; нові каталоги — 700.	umask 077
Символьні
⤢u+x	Додати виконання для власника.	chmod u+x deploy.sh
⤢g-w	Забрати запис у групи.	chmod g-w config.yml
⤢o-r	Забрати читання в інших.	chmod o-r secret.env
⤢a=r	Встановити лише читання для всіх класів.	chmod a=r readme.md
⤢ugo+rwx	Надати всі права всім класам.	chmod ugo+rwx public/
Спеціальні біти
⤢4755	Встановлено біт setuid. Бінарник виконується від імені власника файла.	chmod 4755 /usr/bin/passwd
⤢2755	Встановлено біт setgid. Нові файли та підкаталоги успадковують групу каталога.	chmod 2755 /shared
⤢1777	Встановлено sticky-біт. Видаляти може лише власник файла.	chmod 1777 /tmp
⤢1755	Sticky-біт на звичайному файлі. Застаріла підказка тримати файл у swap, успадкована зі старого Unix, яку сучасний Linux ігнорує.	chmod 1755 legacy.sh
Команди
⤢chmod	Змінює біти режиму файла.	chmod 755 file
⤢chown	Змінює власника і групу файла.	chown user:group file
⤢chgrp	Змінює групу-власника файла.	chgrp devs file
⤢umask	Задає типову маску прав для нових файлів.	umask 022
⤢ls -l	Перелічує файли з правами у довгому форматі.	ls -l /etc
⤢getfacl	Показує записи POSIX ACL файла.	getfacl report.pdf
⤢setfacl	Задає або змінює записи POSIX ACL.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Знаходить файли, чиї біти прав відповідають режиму.	find / -perm /4000
⤢stat	Виводить метадані файла, включно з вісімковим режимом.	stat -c '%a %n' file
⤢namei	Перелічує права кожного компонента шляху.	namei -l /var/www/index.html
⤢chattr	Змінює атрибут файла, наприклад immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Перелічує атрибути файла.	lsattr /etc/resolv.conf
⤢getcap	Показує capabilities, надані файлу.	getcap /usr/bin/ping
⤢setcap	Надає файлу capability без setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Перелічує capabilities, активні в поточній оболонці.	capsh --print
⤢id	Показує UID, GID і членство в групах користувача.	id alice
⤢groups	Перелічує групи, до яких належить користувач.	groups alice
⤢sudo	Виконує команду від імені іншого користувача за політикою sudoers.	sudo systemctl restart nginx
⤢visudo	Редагує файл sudoers із перевіркою синтаксису.	visudo
⤢su	Перехід до іншого облікового запису користувача.	su - deploy
⤢newgrp	Запускає оболонку з іншою основною групою.	newgrp developers