Korisnik s punim pristupom. Kako vratiti pristup mapi. Postavljanje dopuštenja za vlastiti račun

Budući da već znamo kako izgledaju teorije pristupa, možemo vidjeti kako se one pripisuju datotekama u praksi. Gornji rezultat može se podijeliti u sedam stupaca odvojenih razmacima - opisat ćemo ih počevši od kraja. Posljednji je naziv datoteke, šesti je datum posljednje izmjene, peti je veličina objekta koji nas zanima. Treći i četvrti stupac sadrže ime vlasnika datoteke i grupu kojoj ona pripada. U drugom stupcu navodi se broj veza na datoteku - i točnije, broj tvrdih veza.

Za običnu datoteku, broj tvrdih veza je samo za direktorije. Moramo znati da osim same mape postoji i virtualni direktorij pod nazivom. nalazi u njegovoj unutrašnjosti. No, što se tiče prava pristupa, Kineze posebno zanima deset znakova prvog stupca. Najlakši način je razbiti ovu liniju na manje dijelove.

Budući da već možemo provjeriti dopuštenja za ove datoteke, vrijeme je da ih modificirate. Na kraju naredbe trebali biste pronaći popis datoteka koje utječu na promjene. Kao što smo ranije pisali, zakon izvršenja radi potpuno drugačije za imenike i obične datoteke. U prvom je to najpoželjnije, a zauzvrat, potonje je mnogo rjeđe.

Ova naredba će dati dopuštenja za izvršavanje samo direktorijima, zaobilazeći datoteke. Nakon ovog dijela teorije, vrijeme je za nekoliko primjera. Općenito govoreći, sljedeća tri broja predstavljaju prava vlasnika, grupe i ostalih korisnika, a njihovo značenje je digitalni znak koji odgovara pojedinačnim pravima.

Jednostavno, podijelimo ga na tri dijela koji odgovaraju pravima vlasnika, grupe i ostalih korisnika. Samo trebate znati da je 1 dodijeljen izvršnom organu, a drugi broj dodijeljen sekvencijalnim dopuštenjima, t.j.

Kako promijeniti dopuštenja datoteke ili mape

Čitanje - 4 zapisa - 2 početka - 1 zapis. ... Ako postoji više prava pristupa istovremeno, brojevi se jednostavno zbrajaju. Već znamo kako čitati, pisati i izvršavati dozvole za datoteke i mape. Ako definiramo ovo pravo za mapu, samo vlasnik mape može promijeniti ili ukloniti sadržaj te mape. U klasičnoj obavijesti o pravima pristupa posebna se prava uvijek pojavljuju na mjestu koje obično definira dopuštenja za izvršna datoteka... Budući da su posebna prava "zauzela" mjesto na kojem se provodila ovrha, to možemo prepoznati po malom ili velikom slovu koji odgovara posebnom zakonu.

Situacija u sljedećem postu izgledat će malo drugačije. Što se tiče vlasnika i njegove grupe, sve je jasno – imaju puna prava. Za druge korisnike, pristup sadržaju mape ograničen je na ljepljive bitove i nemaju dopuštenje za izvršavanje kao što je naznačeno velikim slovom koje definira ljepljivi bit.

Korištenje naredbenog retka

Budući da već znamo kako provjeriti postavke posebnih prava, vrijeme je da naučimo kako ih mijenjati. Posebna prava mogu se definirati i korištenjem apsolutnog oblika. Za "zbroj" posebnih ovlasti pišemo samo za red - u praksi se koriste odvojeno.

Promjena vlasnika i grupe datoteka

Promjene vlasnika datoteke može izvršiti samo korisnik s administratorskim pravima. Vlasnik datoteke u većini slučajeva može promijeniti grupu kojoj datoteka pripada - ako je član nove grupe kojoj želi dodijeliti datoteku.

Primjer 10a. Promijenili smo i vlasnika i grupu kojoj testna datoteka pripada. U sljedeća dva primjera usredotočili smo se samo na jednu promjenu. Kao što vidite, ova se naredba koristi samo za promjenu grupe kojoj objekt pripada.

Definiranje zadanih dopuštenja datoteke

Svaka novostvorena datoteka ili direktorij ima unaprijed definirane vrijednosti vlasnika i grupe i dopuštenja. Za prva dva problema problem je jednostavan: vlasnik stvara datoteku ili direktorij, a grupa je zadana grupa vlasnika. Što se tiče prava pristupa koja se automatski dodjeljuju novostvorenim datotekama, ona su određena maskom dopuštenja.

Kako promijeniti vlasnika datoteke ili mape

Na trenutak zaboravimo prvi broj i pobrinimo se za ostatak rezultata. To su apsolutne dozvole i treba ih oduzeti od punih dopuštenja direktorija i datoteka. Tako će kreirani direktoriji imati puna dopuštenja za svoje vlasnike i prava čitanja/pisanja za druge korisnike. Već znamo da je on odgovoran za posebna prava, no teško je zamisliti situaciju da bi netko želio aktivirati jedno od tih prava za sve nove datoteke stvorene na sustavu.

Jedan sustav, mnogo korisnika

Ako nečiji apsolutni oblik i oduzimanje stvaraju probleme, nema problema! Baš kao i argument naredbe, dajemo vrijednost nove maske - i gotovi smo. To možemo učiniti dodavanjem odgovarajućeg unosa u konfiguracijsku datoteku ljuske. U takvom je sustavu nezamislivo da bi jedan korisnik mogao brisati datoteke ili čak pregledavati njihov sadržaj bez njegova dopuštenja. Prvo, moramo znati da svaka datoteka ima vlasnika i grupu. Kada kreiramo datoteku, sadržaj datoteke se zapisuje na disk, osim sadržaja datoteke kojoj datoteka pripada i kojoj grupi datoteka pripada.

Kad stvaramo nova datoteka, automatski postajemo njegov vlasnik. Ova će datoteka biti u vlasništvu naše glavne grupe. U ovom slučaju na njega ne vrijedi zakon, osim ako ga sam sebi ne da. Da bismo odgovorili na pitanje o dostupnim dopuštenjima datoteka, prvo moramo znati što možemo učiniti s datotekama. Čini se da su to različite radnje, ali u stvarnosti svi imaju jedno zajedničko: sposobnost čitanja.

Mapa se ne može pristupiti: provjerite dopuštenja

Ako ne možemo pročitati sadržaj datoteke, ne možemo ništa učiniti. Naravno, da biste pročitali datoteku, prvo je morate stvoriti. Nakon što kreiramo datoteku, možda će je biti moguće izmijeniti u budućnosti ili izbrisati kada vam više ne bude potrebna. Za ovo imamo pravo pisati.

Već znamo da imamo prava - čitati, pisati, izvoditi. Možemo ih dodijeliti zasebno za vlasnika datoteke, grupu i druge korisnike. Osim toga, izvršni atribut ima posebno značenje za direktorije. Naime, to znači mogućnost ulaska u imenik. To je vrlo važno jer ako ne možemo ući u imenik, ne možemo ništa upisati u njega.

Pogledajmo kako su zastupljena prava o kojima se raspravlja u sustavu. Kao rezultat, trebali bismo završiti s nečim ovakvim. Treći i četvrti stupac pokazuju nam vlasnika datoteke i naziv grupe datoteka. Prva kolona je naša. Uvijek ima deset znakova. Prvi znak može imati sljedeća značenja. Čini se da je vrsta datoteke potpuno drugačija od dopuštenja datoteke, ali de facto je usko povezana, na primjer, direktorij bez dopuštenja izvršne datoteke postaje beskorisan, a same simboličke veze nemaju dopuštenja.

Povezuju se na datoteku na koju se povezuju. Sljedećih devet znakova mora se podijeliti u tri grupe po tri znaka. Prva grupa je skup prava za vlasnika datoteke, druga je za grupu, a treća za druge korisnike u sustavu. Svako slovo predstavlja jedan od gore navedenih atributa. Svako slovo ima svoje mjesto. To znači da ova datoteka ima atribut čitanja, a grupa i drugi korisnici sustava ne mogu se pisati ili izvršavati. Kad bismo znali prikazati podatke zakona, znali bismo ga i promijeniti.

Niste vlasnik mape

Trebate samo znati format ove naredbe. Na primjer, ovaj odjeljak može prikazati više od jednog slova, na primjer, to mijenja dopuštenja za grupu i druge korisnike. Kad god želimo promijeniti dopuštenja, moramo imati ili =. Operator znači atribut sljedećeg: - dobiti atribut i = postaviti točno odabrana prava.

Posljednji dio su prava koja dajemo. Simbol - može se koristiti ako je operator =, ali to nije obavezno. Čini se da je ovaj format malo zbunjujući, ali to je u redu. Ako želimo promijeniti nekoliko pravila odjednom, to možemo učiniti tako da ih odvojimo zarezom. Međutim, budite oprezni kada mijenjate dozvole za cijelo stablo. Može biti kobno. Ovo drvetu daje tvrdo pravo tako da se ostatak gubi.

Neke datoteke mogu sadržavati proširene atribute, a takve naredbe mogu uzrokovati pogreške sustava. Budite izuzetno oprezni kada ponovno kreirate promjenu. Pogotovo kada to radimo s razine superkorisnika. Oktalni element se sastoji od tri broja u rasponu 0. Što svaki od brojeva znači? Imamo tri prava koja možemo promijeniti: čitanje, pisanje i izvršavanje. Ako zakon nije uspostavljen, onda znak umjesto odgovarajućeg slova. Prilično je čitljiv, ali za računalo koje zna kako se brojevi poput brojeva, posebno binarni zapis, mogu pojednostaviti na jednu znamenku.

Stoga, zamjena slova s ​​jedan i nula daje nam binarni zapis prava. Ove tri znamenke mogu se pretvoriti u odgovarajuće oktalne znamenke. Zvuči strašno, ali u praksi dobivamo brojeve u rasponu od 0-7, odnosno možemo koristiti decimalni format. U oktalnom, ovo je 4. Ako niste sigurni kako pretvoriti brojeve iz binarnih u oktalne ili decimalne, pokušajte s drugačijim pristupom. Dajmo svakom točnu brojčanu vrijednost. Zbroj ovih vrijednosti bit će odgovarajući skup pogodnosti.

Pravo na čitanje je 4, a izvršenje je 1, dakle 4 1 =. Zadana dopuštenja za kreiranje datoteke su 666, koja se čita i piše za svakoga, a za direktorije je 777, koja se čita, piše i izvršava. Na primjer, imamo masku 022, na primjer, sljedeća operacija se izvodi na datotekama. Osim toga, možemo prisiliti sustav datoteka... Postavite efektivni korisnički ID za ID vlasnika datoteke.

• Postavite učinkovit ID grupe.
• Spriječava korisnicima brisanje ili preimenovanje datoteke u direktoriju.
• On je zadužen za tzv. "Lijepljivi komadić".