Un utente con accesso completo a Come ripristinare l'accesso a una cartella. Impostazione delle autorizzazioni per il tuo account

Poiché sappiamo già come sono le teorie di accesso, possiamo vedere come vengono attribuite ai file nella pratica. Il risultato sopra può essere diviso in sette colonne separate da spazi - le descriveremo partendo dalla fine. L'ultimo è il nome del file, il sesto è la data dell'ultima modifica, il quinto è la dimensione dell'oggetto che ci interessa. La terza e la quarta colonna contengono il nome del proprietario del file e il gruppo a cui appartiene. La seconda colonna elenca il numero di collegamenti al file e, più specificamente, il numero di collegamenti reali.

Per un file normale, il numero di hard link è solo per le directory. Dobbiamo sapere che oltre alla cartella stessa, esiste anche una directory virtuale denominata. situato al suo interno. Tuttavia, in termini di diritti di accesso, i cinesi sono particolarmente interessati ai dieci caratteri della prima colonna. Il modo più semplice è spezzare questa linea in pezzi più piccoli.

Dal momento che possiamo già controllare le autorizzazioni per di questo file, è ora di modificarli. Alla fine del comando, dovresti trovare un elenco di file che influenzano le modifiche. Come abbiamo scritto in precedenza, la legge di esecuzione funziona in modo completamente diverso per le directory ei file normali. Nel primo, è più desiderabile e, a sua volta, il secondo è molto meno comune.

Questo comando darà i permessi di esecuzione solo alle directory, ignorando i file. Dopo questo pezzo di teoria, il tempo per alcuni esempi. In generale, i prossimi tre numeri rappresentano i diritti per il proprietario, il gruppo e gli altri utenti e il loro significato è un segno digitale corrispondente ai diritti individuali.

In poche parole, dividiamolo in tre parti che corrispondono ai diritti del proprietario, del gruppo e degli altri utenti. Devi solo sapere che 1 è assegnato all'organo eseguibile e il secondo numero è assegnato ai permessi sequenziali, ad es.

Come modificare i permessi di file o cartelle

Lettura - 4 record - 2 avviamenti - 1 record. ... Se sono presenti più diritti di accesso contemporaneamente, i numeri vengono semplicemente sommati. Sappiamo già come leggere, scrivere ed eseguire i permessi su file e cartelle. Se definiamo questo diritto per una cartella, solo il proprietario della cartella può modificare o rimuovere il contenuto di quella cartella. Nell'avviso sui diritti di accesso classico, i diritti speciali vengono sempre visualizzati in un punto che di solito definisce le autorizzazioni per file eseguibile... Poiché i diritti speciali "si sono impossessati" del luogo in cui è stata applicata l'esecuzione, possiamo riconoscerlo dalla lettera minuscola o maiuscola corrispondente alla legge speciale.

La situazione nel prossimo post sarà leggermente diversa. Per quanto riguarda il proprietario e il suo gruppo, tutto è chiaro: hanno pieni diritti. Per gli altri utenti, l'accesso al contenuto della cartella è limitato ai bit permanenti e non dispongono dell'autorizzazione di esecuzione come indicato dalla lettera maiuscola che definisce il bit permanente.

Usando la riga di comando

Poiché sappiamo già come controllare le impostazioni dei diritti speciali, è ora di imparare a modificarle. I diritti speciali possono essere definiti anche utilizzando la forma assoluta. Per la "somma" dei poteri speciali, scriviamo solo per ordine: in pratica vengono utilizzati separatamente.

Cambia proprietario e gruppo di file

Le modifiche al proprietario del file possono essere apportate solo da un utente con diritti di amministratore. Il proprietario di un file può nella maggior parte dei casi cambiare il gruppo a cui appartiene il file, se è membro di un nuovo gruppo a cui vuole assegnare il file.

Esempio 10a. Abbiamo cambiato sia il proprietario che il gruppo a cui appartiene il file di test. Nei prossimi due esempi, ci siamo concentrati solo su un cambiamento. Come puoi vedere, questo comando serve solo per cambiare il gruppo a cui appartiene l'oggetto.

Definizione dei permessi file predefiniti

Ogni file o directory appena creato ha valori e autorizzazioni predefiniti del proprietario e del gruppo. Per i primi due problemi, il problema è semplice: il proprietario crea un file o una directory e il gruppo è il gruppo predefinito del proprietario. Per quanto riguarda i diritti di accesso che vengono assegnati automaticamente ai file appena creati, sono determinati dalla maschera di autorizzazione.

Come cambiare il proprietario di un file o di una cartella

Per un momento, dimentichiamo il primo numero e pensiamo al resto del risultato. Questi sono permessi assoluti e dovrebbero essere sottratti dai permessi completi della directory e dei file. Pertanto, le directory create avranno autorizzazioni complete per i loro proprietari e diritti di lettura/scrittura per altri utenti. Sappiamo già che è responsabile dei diritti speciali, ma è difficile immaginare una situazione in cui qualcuno vorrebbe attivare uno di questi diritti per tutti i nuovi file creati sul sistema.

Un sistema, molti utenti

Se la forma e la sottrazione assolute di qualcuno causano problemi, nessun problema! Proprio come l'argomento comando, diamo il nuovo valore della maschera e il gioco è fatto. Possiamo farlo aggiungendo una voce appropriata al file di configurazione della shell. In un sistema del genere, è inconcepibile che un singolo utente possa cancellare file o addirittura visualizzarne il contenuto senza il suo permesso. Innanzitutto, dobbiamo sapere che ogni file ha un proprietario e un gruppo. Quando creiamo un file, il contenuto del file viene scritto su disco, a parte il contenuto del file a cui appartiene il file ea quale gruppo appartiene il file.

Quando creiamo nuovo file, ne diventiamo automaticamente il proprietario. Questo file sarà di proprietà del nostro gruppo principale. In questo caso, la legge non si applica a lui, a meno che non la dia a se stesso. Per rispondere alla domanda sui permessi dei file disponibili, dobbiamo prima sapere cosa possiamo fare con i file. Sembra che si tratti di azioni diverse, ma in realtà hanno tutte una cosa in comune: la capacità di leggere.

Impossibile accedere alla cartella: controllare i permessi

Se non riusciamo a leggere il contenuto del file, non possiamo fare nulla. Ovviamente, per leggere un file, devi prima crearlo. Una volta creato il file, potrebbe essere possibile modificarlo in futuro o eliminarlo quando non ne avrai più bisogno. Per questo abbiamo il diritto di scrivere.

Sappiamo già di avere i diritti: leggere, scrivere, esibirsi. Possiamo assegnarli separatamente per il proprietario del file, il gruppo e altri utenti. Inoltre, l'attributo eseguibile ha un significato speciale per le directory. Vale a dire, significa la capacità di entrare nella directory. Questo è molto importante perché se non possiamo entrare in una directory, non possiamo scrivere nulla in essa.

Vediamo come vengono rappresentati i diritti discussi nel sistema. Di conseguenza, dovremmo finire con qualcosa del genere. La terza e la quarta colonna ci mostrano il proprietario del file e il nome del gruppo di file. La prima colonna è nostra. Sono sempre dieci caratteri. Il primo carattere può avere i seguenti significati. Sembrerebbe che il tipo di file sia completamente diverso dai permessi del file, ma di fatto sono strettamente correlati, ad esempio una directory senza i permessi dei file eseguibili diventa inutile e i collegamenti simbolici stessi non hanno permessi.

Si collegano al file a cui si collegano. I successivi nove caratteri devono essere divisi in tre gruppi di tre caratteri. Il primo gruppo è un insieme di diritti per il proprietario del file, il secondo è per il gruppo e il terzo è per altri utenti del sistema. Ogni lettera rappresenta uno degli attributi sopra elencati. Ogni lettera ha il suo posto assegnato. Ciò significa che questo file ha un attributo di lettura e il gruppo e gli altri utenti del sistema non possono essere scritti o eseguiti. Una volta che sappiamo come visualizzare i dati della legge, sapremmo come cambiarla.

Non sei il proprietario della cartella

Hai solo bisogno di conoscere il formato di questo comando. Ad esempio, questa sezione potrebbe visualizzare più di una lettera, ad esempio, ciò modifica le autorizzazioni per il gruppo e altri utenti. Ogni volta che vogliamo cambiare i permessi, dobbiamo avere, o =. Per operatore si intende un attributo dei seguenti: - per ottenere l'attributo e = per impostare esattamente i diritti che sono stati selezionati.

L'ultima parte sono i diritti che concediamo. Il simbolo - può essere utilizzato se l'operatore =, ma è facoltativo. Sembra che questo formato sia un po' confuso, ma va bene così. Se vogliamo modificare più regole contemporaneamente, possiamo farlo separandole con una virgola. Tuttavia, prestare attenzione quando si modificano le autorizzazioni per l'intero albero. Può essere fatale. Questo dà all'albero un duro destro in modo che il resto vada perduto.

Alcuni file possono contenere attributi estesi e tali comandi possono causare errori di sistema. Prestare estrema attenzione quando si ricrea un cambiamento. Soprattutto quando lo facciamo dal livello di superutente. L'elemento ottale è costituito da tre numeri nell'intervallo 0. Cosa significa ciascuno dei numeri? Abbiamo tre diritti che possiamo modificare: leggere, scrivere ed eseguire. Se la legge non è stabilita, allora il segno invece della lettera corrispondente. È abbastanza leggibile, ma per un computer che sa come i numeri come i numeri, in particolare la notazione binaria, possono essere semplificati a una cifra.

Pertanto, sostituire le lettere con uno e zero ci dà una notazione binaria dei diritti. Queste tre cifre possono essere convertite nelle corrispondenti cifre ottali. Sembra terribile, ma in pratica otteniamo numeri nell'intervallo 0-7, ovvero possiamo usare il formato decimale. In ottale, questo è 4. Se non sei sicuro di come convertire i numeri da binario a ottale o decimale, prova un approccio diverso. Diamo a ciascuno il valore numerico corretto. La somma di questi valori sarà il corrispondente insieme di benefici.

Il diritto di lettura è 4 e l'esecuzione è 1, quindi 4 1 =. I permessi predefiniti per la creazione di file sono 666, che viene letto e scritto per tutti, e per le directory, è 777, che viene letto, scritto ed eseguito. Ad esempio, abbiamo una maschera di 022, ad esempio sui file viene eseguita la seguente operazione. Inoltre, possiamo forzare file system... Imposta un ID utente effettivo per l'ID del proprietario del file.

• Imposta un ID di gruppo effettivo.
• Impedisce agli utenti di eliminare o rinominare un file in una directory.
• È responsabile del cosiddetto. "Un po' appiccicoso".