ผู้ใช้ที่มีสิทธิ์เข้าถึงแบบเต็ม วิธีคืนค่าการเข้าถึงโฟลเดอร์ การตั้งค่าการอนุญาตสำหรับบัญชีของคุณเอง

เนื่องจากเรารู้อยู่แล้วว่าทฤษฎีการเข้าถึงมีลักษณะอย่างไร เราจึงสามารถเห็นได้ว่าทฤษฎีการเข้าถึงนั้นมาจากไฟล์ในทางปฏิบัติอย่างไร ผลลัพธ์ข้างต้นสามารถแบ่งออกเป็นเจ็ดคอลัมน์โดยคั่นด้วยช่องว่าง - เราจะอธิบายโดยเริ่มจากส่วนท้าย อันสุดท้ายคือชื่อไฟล์ อันที่หกคือวันที่ของการแก้ไขครั้งล่าสุด อันที่ห้าคือขนาดของออบเจกต์ที่เราสนใจ คอลัมน์ที่สามและสี่ประกอบด้วยชื่อเจ้าของไฟล์และกลุ่มที่เป็นเจ้าของไฟล์ คอลัมน์ที่สองแสดงจำนวนลิงก์ไปยังไฟล์ และโดยเฉพาะอย่างยิ่ง จำนวนของฮาร์ดลิงก์

สำหรับไฟล์ปกติ จำนวนฮาร์ดลิงก์มีไว้สำหรับไดเร็กทอรีเท่านั้น เราจำเป็นต้องรู้ว่านอกจากตัวโฟลเดอร์เองแล้ว ยังมีไดเรกทอรีเสมือนที่ชื่อว่า ตั้งอยู่ในภายใน อย่างไรก็ตาม ในแง่ของสิทธิ์การเข้าถึง ชาวจีนสนใจอักขระสิบตัวในคอลัมน์แรกเป็นพิเศษ วิธีที่ง่ายที่สุดคือแบ่งบรรทัดนี้เป็นชิ้นเล็กๆ

เนื่องจากเราสามารถตรวจสอบการอนุญาตสำหรับ .ได้แล้ว ของไฟล์นี้ได้เวลาแก้ไขแล้ว ที่ส่วนท้ายของคำสั่ง คุณควรค้นหารายการไฟล์ที่ส่งผลต่อการเปลี่ยนแปลง ดังที่เราได้เขียนไว้ก่อนหน้านี้ กฎแห่งการดำเนินการทำงานแตกต่างไปจากเดิมอย่างสิ้นเชิงสำหรับไดเร็กทอรีและไฟล์ปกติ ในตอนแรกเป็นที่ต้องการมากที่สุดและในทางกลับกันก็พบได้น้อยกว่ามาก

คำสั่งนี้จะให้สิทธิ์ในการดำเนินการกับไดเร็กทอรีเท่านั้น โดยจะข้ามไฟล์ หลังจากทฤษฎีชิ้นนี้ เวลาสำหรับตัวอย่างบางส่วน โดยทั่วไป ตัวเลขสามตัวถัดไปแสดงถึงสิทธิ์ของเจ้าของ กลุ่ม และผู้ใช้รายอื่นๆ และความหมายของตัวเลขเหล่านี้คือสัญลักษณ์ดิจิทัลที่สอดคล้องกับสิทธิ์ส่วนบุคคล

พูดง่ายๆ ให้เราแบ่งมันออกเป็นสามส่วนตามสิทธิ์ของเจ้าของ กลุ่ม และผู้ใช้อื่นๆ คุณเพียงแค่ต้องรู้ว่า 1 ถูกกำหนดให้กับอวัยวะที่ปฏิบัติการได้และหมายเลขที่สองถูกกำหนดให้กับการอนุญาตตามลำดับเช่น

วิธีเปลี่ยนการอนุญาตไฟล์หรือโฟลเดอร์

การอ่าน - 4 บันทึก - 2 เริ่ม - 1 บันทึก ... หากมีสิทธิ์การเข้าถึงหลายรายการพร้อมกัน ตัวเลขจะถูกสรุปง่ายๆ เรารู้วิธีอ่าน เขียน และดำเนินการสิทธิ์ในไฟล์และโฟลเดอร์อยู่แล้ว หากเรากำหนดสิทธิ์นี้สำหรับโฟลเดอร์ เฉพาะเจ้าของโฟลเดอร์เท่านั้นที่สามารถเปลี่ยนแปลงหรือลบเนื้อหาของโฟลเดอร์นั้นได้ ในการแจ้งสิทธิ์การเข้าถึงแบบคลาสสิก สิทธิ์พิเศษจะปรากฏในที่ที่มักจะกำหนดสิทธิ์สำหรับ ไฟล์ปฏิบัติการ... เนื่องจากสิทธิพิเศษ "เข้ายึด" สถานที่ที่บังคับใช้ เราสามารถรับรู้สิ่งนี้ได้ด้วยอักษรตัวเล็กหรือตัวพิมพ์ใหญ่ที่สอดคล้องกับกฎหมายพิเศษ

สถานการณ์ในโพสต์ถัดไปจะดูแตกต่างออกไปเล็กน้อย สำหรับเจ้าของและกลุ่มของเขาทุกอย่างชัดเจน - พวกเขามีสิทธิ์เต็มที่ สำหรับผู้ใช้รายอื่น การเข้าถึงเนื้อหาของโฟลเดอร์นั้นจำกัดเฉพาะบิตที่ติดหนึบ และพวกเขาไม่ได้รับอนุญาตให้ดำเนินการตามที่ระบุโดยตัวพิมพ์ใหญ่ที่กำหนดบิตปักหมุด

การใช้บรรทัดคำสั่ง

เนื่องจากเรารู้วิธีตรวจสอบการตั้งค่าสิทธิ์พิเศษอยู่แล้ว ก็ถึงเวลาเรียนรู้วิธีแก้ไขการตั้งค่าเหล่านี้ สิทธิพิเศษสามารถกำหนดได้โดยใช้แบบฟอร์มสัมบูรณ์ สำหรับ "ผลรวม" ของพลังพิเศษ เราเขียนเพื่อการสั่งซื้อเท่านั้น - ในทางปฏิบัติจะใช้แยกกัน

เปลี่ยนเจ้าของและกลุ่มของไฟล์

การเปลี่ยนแปลงเจ้าของไฟล์สามารถทำได้โดยผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบเท่านั้น ในกรณีส่วนใหญ่ เจ้าของไฟล์สามารถเปลี่ยนกลุ่มที่เป็นเจ้าของไฟล์ได้ หากเขาเป็นสมาชิกของกลุ่มใหม่ที่เขาต้องการกำหนดไฟล์ให้

ตัวอย่าง 10ก. เราเปลี่ยนทั้งเจ้าของและกลุ่มที่เป็นเจ้าของไฟล์ทดสอบ ในสองตัวอย่างถัดไป เราได้เน้นที่การเปลี่ยนแปลงเพียงครั้งเดียว อย่างที่คุณเห็น คำสั่งนี้ใช้เพื่อเปลี่ยนกลุ่มของวัตถุเท่านั้น

กำหนดสิทธิ์ของไฟล์เริ่มต้น

ไฟล์หรือไดเร็กทอรีที่สร้างขึ้นใหม่แต่ละไฟล์มีค่าและการอนุญาตของเจ้าของและกลุ่มที่กำหนดไว้ล่วงหน้า สำหรับปัญหาสองข้อแรก ปัญหานั้นง่าย: เจ้าของสร้างไฟล์หรือไดเรกทอรี และกลุ่มคือกลุ่มเริ่มต้นของเจ้าของ สำหรับสิทธิ์การเข้าถึงที่กำหนดโดยอัตโนมัติให้กับไฟล์ที่สร้างขึ้นใหม่ จะถูกกำหนดโดยรูปแบบการอนุญาต

วิธีเปลี่ยนเจ้าของไฟล์หรือโฟลเดอร์

ลืมหมายเลขแรกและดูแลผลลัพธ์ที่เหลือ สิ่งเหล่านี้เป็นการอนุญาตแบบสัมบูรณ์และควรถูกลบออกจากการอนุญาตแบบเต็มของไดเร็กทอรีและไฟล์ ดังนั้นไดเร็กทอรีที่สร้างขึ้นจะมีสิทธิ์เต็มรูปแบบสำหรับเจ้าของและสิทธิ์ในการอ่าน / เขียนสำหรับผู้ใช้รายอื่น เรารู้อยู่แล้วว่าเขามีหน้าที่รับผิดชอบในสิทธิพิเศษ แต่เป็นการยากที่จะจินตนาการถึงสถานการณ์ที่ใครบางคนต้องการเปิดใช้งานหนึ่งในสิทธิ์เหล่านี้สำหรับไฟล์ใหม่ทั้งหมดที่สร้างขึ้นในระบบ

ระบบเดียว ผู้ใช้หลายคน

หากรูปทรงและการลบแบบสัมบูรณ์ของใครบางคนทำให้เกิดปัญหา ไม่มีปัญหา! เช่นเดียวกับอาร์กิวเมนต์คำสั่ง เราให้ค่ามาสก์ใหม่ - และเสร็จแล้ว เราสามารถทำได้โดยเพิ่มรายการที่เหมาะสมลงในไฟล์กำหนดค่าเชลล์ ในระบบดังกล่าว เป็นไปไม่ได้ที่ผู้ใช้คนเดียวสามารถลบไฟล์หรือแม้แต่ดูเนื้อหาของพวกเขาโดยไม่ได้รับอนุญาต อันดับแรก เราต้องรู้ว่าแต่ละไฟล์มีเจ้าของและกลุ่ม เมื่อเราสร้างไฟล์ เนื้อหาของไฟล์จะถูกเขียนลงดิสก์ นอกเหนือจากเนื้อหาของไฟล์ที่เป็นของไฟล์และไฟล์นั้นอยู่ในกลุ่มใด

เมื่อเราสร้าง ไฟล์ใหม่เราจะกลายเป็นเจ้าของโดยอัตโนมัติ ไฟล์นี้จะเป็นของกลุ่มหลักของเรา ในกรณีนี้ กฎหมายใช้ไม่ได้กับเขา เว้นแต่เขาจะให้ไว้กับตัวเอง ในการตอบคำถามเกี่ยวกับการอนุญาตไฟล์ที่มี อันดับแรกเราต้องรู้ว่าเราสามารถทำอะไรกับไฟล์ได้บ้าง ดูเหมือนว่าสิ่งเหล่านี้เป็นการกระทำที่แตกต่างกัน แต่ในความเป็นจริง สิ่งเหล่านี้ล้วนมีสิ่งหนึ่งที่เหมือนกัน นั่นคือ ความสามารถในการอ่าน

ไม่สามารถเข้าถึงโฟลเดอร์: ตรวจสอบการอนุญาต

หากเราไม่สามารถอ่านเนื้อหาของไฟล์ได้ เราก็ไม่สามารถทำอะไรได้ แน่นอนว่า คุณต้องสร้างไฟล์ขึ้นมาก่อนจึงจะอ่านไฟล์ได้ เมื่อเราสร้างไฟล์แล้ว อาจแก้ไขไฟล์ได้ในอนาคต หรือลบทิ้งเมื่อไม่ต้องการใช้อีกต่อไป สำหรับเรื่องนี้เรามีสิทธิที่จะเขียน

เรารู้อยู่แล้วว่าเรามีสิทธิ - อ่าน เขียน ดำเนินการ เราสามารถกำหนดแยกกันสำหรับเจ้าของไฟล์ กลุ่ม และผู้ใช้อื่นๆ นอกจากนี้ แอ็ตทริบิวต์ที่สามารถเรียกทำงานได้มีความหมายพิเศษสำหรับไดเร็กทอรี กล่าวคือหมายถึงความสามารถในการเข้าสู่ไดเร็กทอรี สิ่งนี้สำคัญมากเพราะถ้าเราไม่สามารถเข้าสู่ไดเร็กทอรี เราไม่สามารถเขียนอะไรในไดเร็กทอรีได้

เรามาดูกันว่าสิทธิ์ที่กล่าวถึงในระบบมีการแสดงอย่างไร เป็นผลให้เราควรจบลงด้วยสิ่งนี้ คอลัมน์ที่สามและสี่แสดงให้เราเห็นถึงเจ้าของไฟล์และชื่อของกลุ่มไฟล์ คอลัมน์แรกเป็นของเรา เป็นสิบตัวอักษรเสมอ อักขระตัวแรกสามารถมีความหมายดังต่อไปนี้ ดูเหมือนว่าประเภทไฟล์จะแตกต่างไปจากสิทธิ์ของไฟล์อย่างสิ้นเชิง แต่โดยพฤตินัยมีความเกี่ยวข้องอย่างใกล้ชิด ตัวอย่างเช่น ไดเร็กทอรีที่ไม่มีสิทธิ์ไฟล์เรียกทำงานจะไร้ประโยชน์ และลิงก์สัญลักษณ์เองก็ไม่มีสิทธิ์อนุญาต

ลิงก์ไปยังไฟล์ที่ลิงก์ไป อักขระเก้าตัวถัดไปจะต้องแบ่งออกเป็นสามกลุ่มอักขระสามตัว กลุ่มแรกคือชุดของสิทธิ์สำหรับเจ้าของไฟล์ กลุ่มที่สองสำหรับกลุ่ม และกลุ่มที่สามสำหรับผู้ใช้รายอื่นในระบบ ตัวอักษรแต่ละตัวแสดงถึงคุณลักษณะอย่างใดอย่างหนึ่งที่ระบุไว้ข้างต้น จดหมายแต่ละฉบับมีสถานที่ที่ได้รับมอบหมาย ซึ่งหมายความว่าไฟล์นี้มีแอตทริบิวต์อ่าน และกลุ่มและผู้ใช้รายอื่นของระบบไม่สามารถเขียนหรือดำเนินการได้ เมื่อเรารู้วิธีแสดงข้อมูลของกฎหมายแล้ว เราก็จะรู้ว่าต้องเปลี่ยนแปลงอย่างไร

คุณไม่ใช่เจ้าของโฟลเดอร์

คุณจำเป็นต้องรู้รูปแบบของคำสั่งนี้เท่านั้น ตัวอย่างเช่น ส่วนนี้อาจแสดงตัวอักษรมากกว่าหนึ่งตัว ตัวอย่างเช่น การเปลี่ยนแปลงสิทธิ์สำหรับกลุ่มและผู้ใช้รายอื่น เมื่อใดก็ตามที่เราต้องการเปลี่ยนการอนุญาต เราจำเป็นต้องมี หรือ = โอเปอเรเตอร์หมายถึงแอตทริบิวต์ดังต่อไปนี้: - เพื่อรับแอตทริบิวต์และ = เพื่อตั้งค่าสิทธิ์ที่เลือกอย่างแน่นอน

ส่วนสุดท้ายคือสิทธิ์ที่เราให้ สามารถใช้สัญลักษณ์ - หากตัวดำเนินการ = แต่นี่เป็นทางเลือก ดูเหมือนว่ารูปแบบนี้จะดูสับสนเล็กน้อย แต่ก็ไม่เป็นไร หากเราต้องการเปลี่ยนกฎหลายข้อในคราวเดียว เราสามารถทำได้โดยคั่นด้วยเครื่องหมายจุลภาค อย่างไรก็ตาม โปรดใช้ความระมัดระวังเมื่อเปลี่ยนการอนุญาตสำหรับทรีทั้งหมด อาจถึงแก่ชีวิตได้ สิ่งนี้ทำให้ต้นไม้มีสิทธิ์อย่างหนักเพื่อให้ส่วนที่เหลือหายไป

ไฟล์บางไฟล์อาจมีแอตทริบิวต์เพิ่มเติม และคำสั่งดังกล่าวอาจทำให้เกิดข้อผิดพลาดของระบบ โปรดใช้ความระมัดระวังอย่างยิ่งเมื่อสร้างการเปลี่ยนแปลงใหม่ โดยเฉพาะอย่างยิ่งเมื่อเราทำจากระดับ superuser องค์ประกอบฐานแปดประกอบด้วยตัวเลขสามตัวในช่วง 0 แต่ละตัวเลขหมายความว่าอย่างไร เรามีสิทธิ์สามประการที่เราเปลี่ยนแปลงได้: อ่าน เขียน และดำเนินการ หากกฎหมายไม่ได้จัดตั้งขึ้น ให้ลงชื่อแทนจดหมายที่เกี่ยวข้อง ค่อนข้างอ่านง่าย แต่สำหรับคอมพิวเตอร์ที่รู้ว่าตัวเลขอย่างเช่น ตัวเลข โดยเฉพาะอย่างยิ่งเลขฐานสอง สามารถย่อเป็นตัวเลขเดียวได้อย่างไร

ดังนั้นการแทนที่ตัวอักษรด้วยหนึ่งและศูนย์จะทำให้เรามีสัญลักษณ์ไบนารีของสิทธิ์ ตัวเลขสามหลักนี้สามารถแปลงเป็นเลขฐานแปดที่เกี่ยวข้องได้ ฟังดูแย่ แต่ในทางปฏิบัติ เราได้ตัวเลขในช่วง 0-7 นั่นคือ เราสามารถใช้รูปแบบทศนิยมได้ ในฐานแปด นี่คือ 4 หากคุณไม่แน่ใจว่าจะแปลงตัวเลขจากฐานสองเป็นฐานแปดหรือทศนิยมอย่างไร ให้ลองใช้วิธีการอื่น ให้ค่าตัวเลขที่ถูกต้องแก่แต่ละค่า ผลรวมของค่าเหล่านี้จะเป็นชุดผลประโยชน์ที่สอดคล้องกัน

สิทธิ์ในการอ่านคือ 4 และการดำเนินการคือ 1 ดังนั้น 4 1 = สิทธิ์เริ่มต้นสำหรับการสร้างไฟล์คือ 666 ซึ่งอ่านและเขียนสำหรับทุกคน และสำหรับไดเรกทอรีคือ 777 ซึ่งอ่าน เขียน และดำเนินการ ตัวอย่างเช่น เรามีมาสก์ 022 ตัวอย่างเช่น การดำเนินการต่อไปนี้ดำเนินการกับไฟล์ นอกจากนั้น เราบังคับได้ ระบบไฟล์... ตั้งค่า ID ผู้ใช้ที่มีประสิทธิภาพสำหรับ ID เจ้าของไฟล์

• ตั้งค่า ID กลุ่มที่มีประสิทธิภาพ
• ป้องกันไม่ให้ผู้ใช้ลบหรือเปลี่ยนชื่อไฟล์ในไดเร็กทอรี
• เขาอยู่ในความดูแลของสิ่งที่เรียกว่า "เหนียวหนึบ".