مستخدم لديه حق الوصول الكامل إلى. كيفية استعادة الوصول إلى مجلد. تحديد أذونات لحسابك الخاص

نظرًا لأننا نعرف بالفعل كيف تبدو نظريات الوصول ، يمكننا أن نرى كيف تُنسب إلى الملفات عمليًا. يمكن تقسيم النتيجة أعلاه إلى سبعة أعمدة مفصولة بمسافات - سنصفها بدءًا من النهاية. الأخير هو اسم الملف ، والسادس هو تاريخ آخر تعديل ، والخامس هو حجم الكائن الذي نهتم به. يحتوي العمودان الثالث والرابع على اسم مالك الملف والمجموعة التي ينتمي إليها. يسرد العمود الثاني عدد الروابط المؤدية إلى الملف - وبشكل أكثر تحديدًا ، عدد الروابط الثابتة.

بالنسبة للملف العادي ، يكون عدد الروابط الصلبة للأدلة فقط. نحتاج إلى معرفة أنه بالإضافة إلى المجلد نفسه ، يوجد أيضًا دليل افتراضي باسم. تقع في الداخل. ومع ذلك ، فيما يتعلق بحقوق الوصول ، يهتم الصينيون بشكل خاص بالأحرف العشرة في العمود الأول. أسهل طريقة هي تقسيم هذا الخط إلى قطع أصغر.

نظرًا لأنه يمكننا بالفعل التحقق من أذونات من هذا الملف، حان الوقت لتعديلها. في نهاية الأمر ، يجب أن تجد قائمة بالملفات التي تؤثر على التغييرات. كما كتبنا سابقًا ، يعمل قانون التنفيذ بشكل مختلف تمامًا للأدلة والملفات العادية. في الحالة الأولى ، يكون الأمر مرغوبًا للغاية ، وفي المقابل ، يكون الأخير أقل شيوعًا.

سيعطي هذا الأمر أذونات التنفيذ فقط للأدلة ، متجاوزًا الملفات. بعد هذه القطعة النظرية ، حان الوقت لبعض الأمثلة. بشكل عام ، تمثل الأرقام الثلاثة التالية حقوق المالك والمجموعة والمستخدمين الآخرين ، ومعناها علامة رقمية تتوافق مع الحقوق الفردية.

ببساطة ، دعنا نقسمها إلى ثلاثة أجزاء تتوافق مع حقوق المالك والمجموعة والمستخدمين الآخرين. تحتاج فقط إلى معرفة أنه تم تعيين 1 للعضو القابل للتنفيذ والرقم الثاني مخصص لأذونات متسلسلة ، أي

كيفية تغيير أذونات الملف أو المجلد

القراءة - 4 سجلات - 2 بدايات - سجل واحد. ... إذا كان هناك العديد من حقوق الوصول في نفس الوقت ، فسيتم تلخيص الأرقام ببساطة. نحن نعلم بالفعل كيفية قراءة وكتابة وتنفيذ الأذونات على الملفات والمجلدات. إذا حددنا هذا الحق لمجلد ، فلن يتمكن سوى مالك المجلد من تغيير محتويات هذا المجلد أو إزالتها. في إشعار حقوق الوصول الكلاسيكي ، تظهر الحقوق الخاصة دائمًا في مكان يحدد عادةً أذونات لـ ملف تنفيذي... نظرًا لأن الحقوق الخاصة "استولت" على المكان الذي تم فيه تطبيق الإنفاذ ، يمكننا التعرف على ذلك بالحرف الصغير أو الكبير المقابل للقانون الخاص.

سيبدو الوضع في المنشور التالي مختلفًا بعض الشيء. أما بالنسبة للمالك ومجموعته ، فكل شيء واضح - فلهم كامل الحقوق. بالنسبة للمستخدمين الآخرين ، يقتصر الوصول إلى محتويات المجلد على البتات اللاصقة ، وليس لديهم إذن تنفيذ كما هو موضح بالحرف الكبير الذي يحدد البت اللاصق.

باستخدام سطر الأوامر

نظرًا لأننا نعرف بالفعل كيفية التحقق من إعدادات الحقوق الخاصة ، فقد حان الوقت لمعرفة كيفية تعديلها. يمكن أيضًا تعريف الحقوق الخاصة باستخدام الشكل المطلق. بالنسبة لـ "مجموع" القوى الخاصة ، نكتب فقط للترتيب - عمليًا يتم استخدامها بشكل منفصل.

تغيير المالك ومجموعة الملفات

لا يمكن إجراء تغييرات مالك الملف إلا بواسطة مستخدم لديه حقوق المسؤول. يمكن لمالك الملف في معظم الحالات تغيير المجموعة التي ينتمي إليها الملف - إذا كان عضوًا في مجموعة جديدة يريد تعيين الملف إليها.

مثال 10 أ. قمنا بتغيير المالك والمجموعة التي ينتمي إليها ملف الاختبار. في المثالين التاليين ، ركزنا على تغيير واحد فقط. كما ترى ، يستخدم هذا الأمر فقط لتغيير المجموعة التي ينتمي إليها الكائن.

تحديد أذونات الملف الافتراضية

يحتوي كل ملف أو دليل تم إنشاؤه حديثًا على قيم وأذونات محددة مسبقًا للمالك والمجموعة. بالنسبة إلى المشكلتين الأوليين ، فإن المشكلة بسيطة: يقوم المالك بإنشاء ملف أو دليل ، والمجموعة هي مجموعة المالك الافتراضية. بالنسبة لحقوق الوصول التي يتم تعيينها تلقائيًا للملفات التي تم إنشاؤها حديثًا ، يتم تحديدها بواسطة قناع الإذن.

كيفية تغيير مالك الملف أو المجلد

للحظة ، دعنا ننسى الرقم الأول ونعتني ببقية النتيجة. هذه أذونات مطلقة ويجب طرحها من الأذونات الكاملة للدليل والملفات. وبالتالي ، سيكون للأدلة التي تم إنشاؤها أذونات كاملة لأصحابها وحقوق القراءة / الكتابة للمستخدمين الآخرين. نحن نعلم بالفعل أنه مسؤول عن الحقوق الخاصة ، ولكن من الصعب تخيل موقف يرغب فيه شخص ما في تنشيط أحد هذه الحقوق لجميع الملفات الجديدة التي تم إنشاؤها على النظام.

نظام واحد ، العديد من المستخدمين

إذا تسبب الشكل المطلق والطرح لشخص ما في مشاكل ، فلا مشكلة! تمامًا مثل وسيطة الأمر ، نعطي قيمة القناع الجديد - وقد انتهينا. يمكننا القيام بذلك عن طريق إضافة إدخال مناسب إلى ملف تهيئة shell. في مثل هذا النظام ، من غير المعقول أن يتمكن مستخدم واحد من حذف الملفات أو حتى عرض محتوياتها دون إذنه. أولاً ، نحتاج إلى معرفة أن لكل ملف مالك ومجموعة. عندما نقوم بإنشاء ملف ، تتم كتابة محتويات الملف على القرص ، بصرف النظر عن محتويات الملف الذي ينتمي إليه الملف والمجموعة التي ينتمي إليها الملف.

عندما نخلق ملف جديد، أصبحنا مالكها تلقائيًا. سيكون هذا الملف مملوكًا لمجموعتنا الرئيسية. في هذه الحالة لا يسري القانون عليه إلا إذا أعطاه لنفسه. للإجابة على السؤال حول أذونات الملفات المتاحة ، نحتاج أولاً إلى معرفة ما يمكننا فعله بالملفات. يبدو أن هذه أفعال مختلفة ، لكن في الواقع لديهم جميعًا شيء واحد مشترك: القدرة على القراءة.

لا يمكن الوصول إلى المجلد: تحقق من الأذونات

إذا لم نتمكن من قراءة محتويات الملف ، فلا يمكننا فعل أي شيء. بالطبع ، لقراءة ملف ، يجب عليك أولاً إنشاؤه. بمجرد إنشاء الملف ، قد يكون من الممكن تعديله في المستقبل ، أو حذفه عندما لم تعد بحاجة إليه. لهذا لدينا الحق في الكتابة.

نحن نعلم بالفعل أن لدينا حقوقًا - في القراءة والكتابة والأداء. يمكننا تعيينها بشكل منفصل لمالك الملف والمجموعة والمستخدمين الآخرين. بالإضافة إلى ذلك ، فإن السمة القابلة للتنفيذ لها معنى خاص للأدلة. وهي تعني القدرة على الدخول إلى الدليل. هذا مهم للغاية لأنه إذا لم نتمكن من إدخال دليل ، فلا يمكننا كتابة أي شيء فيه.

دعونا نرى كيف يتم تمثيل الحقوق التي تمت مناقشتها في النظام. نتيجة لذلك ، يجب أن ينتهي بنا الأمر بشيء من هذا القبيل. يظهر لنا العمودين الثالث والرابع مالك الملف واسم مجموعة الملفات. العمود الأول هو عمودنا. إنها دائمًا عشرة أحرف. يمكن أن يكون للحرف الأول المعاني التالية. يبدو أن نوع الملف مختلف تمامًا عن أذونات الملف ، ولكن الأمر الواقع يرتبط ارتباطًا وثيقًا ، على سبيل المثال ، يصبح الدليل الذي لا يحتوي على أذونات الملف القابل للتنفيذ عديم الفائدة ، والروابط الرمزية نفسها ليس لها أذونات.

يرتبطون بالملف الذي يرتبطون به. يجب تقسيم الأحرف التسعة التالية إلى ثلاث مجموعات من ثلاثة أحرف. المجموعة الأولى هي مجموعة حقوق لمالك الملف ، والمجموعة الثانية للمجموعة ، والثالثة للمستخدمين الآخرين على النظام. يمثل كل حرف إحدى السمات المذكورة أعلاه. كل حرف له مكانه المخصص. هذا يعني أن هذا الملف له سمة قراءة ، ولا يمكن كتابة أو تنفيذ المجموعة والمستخدمين الآخرين للنظام. بمجرد أن نعرف كيفية عرض بيانات القانون ، سنعرف كيفية تغييره.

أنت لست صاحب المجلد

ما عليك سوى معرفة تنسيق هذا الأمر. على سبيل المثال ، قد يعرض هذا القسم أكثر من حرف واحد ، على سبيل المثال ، يؤدي هذا إلى تغيير أذونات المجموعة والمستخدمين الآخرين. عندما نريد تغيير الأذونات ، نحتاج إلى أو =. عامل التشغيل يعني سمة من السمات التالية: - للحصول على السمة و = لتعيين الحقوق التي تم تحديدها بالضبط.

الجزء الأخير هو الحقوق التي نمنحها. يمكن استخدام الرمز - إذا كان عامل التشغيل = ، ولكن هذا اختياري. يبدو أن هذا التنسيق محير بعض الشيء ، لكن هذا جيد. إذا أردنا تغيير عدة قواعد في وقت واحد ، فيمكننا القيام بذلك عن طريق فصلها بفاصلة. ومع ذلك ، كن حذرًا عند تغيير الأذونات للشجرة بأكملها. يمكن أن تكون قاتلة. هذا يعطي الشجرة حقًا صعبًا حتى يضيع الباقي.

قد تحتوي بعض الملفات على سمات ممتدة ، وقد تتسبب هذه الأوامر في حدوث أخطاء في النظام. كن حذرًا للغاية عند إعادة إجراء التغيير. خاصة عندما نقوم بذلك من مستوى المستخدم المتميز. يتكون العنصر الثماني من ثلاثة أرقام في النطاق 0. ماذا يعني كل رقم من الأرقام؟ لدينا ثلاثة حقوق يمكننا تغييرها: القراءة والكتابة والتنفيذ. إذا لم يتم إنشاء القانون ، فقم بالإشارة بدلاً من الحرف المقابل. إنه سهل القراءة ، ولكن بالنسبة لجهاز كمبيوتر يعرف كيف يمكن تبسيط الأرقام مثل الأرقام ، وخاصة التدوين الثنائي ، إلى رقم واحد.

لذلك ، فإن استبدال الأحرف بواحد وصفر يعطينا تدوينًا ثنائيًا للحقوق. يمكن تحويل هذه الأرقام الثلاثة إلى الأرقام الثمانية المقابلة لها. يبدو الأمر فظيعًا ، لكن من الناحية العملية نحصل على أرقام في النطاق من 0 إلى 7 ، أي يمكننا استخدام التنسيق العشري. في ثماني ، هذا هو 4. إذا لم تكن متأكدًا من كيفية تحويل الأرقام من ثنائي إلى ثماني أو عشري ، فجرب طريقة مختلفة. دعونا نعطي كل واحد القيمة العددية الصحيحة. سيكون مجموع هذه القيم هو مجموعة المنافع المقابلة.

حق القراءة هو 4 ، والتنفيذ هو 1 ، لذا 4 1 =. الصلاحيات الافتراضية لإنشاء الملف هي 666 ، وهي للقراءة والكتابة للجميع ، وللأدلة 777 ، والتي تتم قراءتها وكتابتها وتنفيذها. على سبيل المثال ، لدينا قناع 022 ، على سبيل المثال ، يتم تنفيذ العملية التالية على الملفات. بالإضافة إلى ذلك ، يمكننا القوة نظام الملفات... قم بتعيين معرف مستخدم فعال لمعرف مالك الملف.

• قم بتعيين معرف مجموعة فعال.
• يمنع المستخدمين من حذف أو إعادة تسمية ملف في دليل.
• هو المسؤول عن ما يسمى ب. "بت مثبت".