chmod komanda — lietojuma piemēri. chmod komanda — lietojuma piemēri Chmod sintakse lietotāju grupām

Operētājsistēmu tiesību izplatīšanas mehānisms, kas izstrādāts pagājušā gadsimta 70. gados, izrādījās tik veiksmīgs, ka joprojām tiek izmantots UNIX sistēmās, tas ir, vairāk nekā četrdesmit gadus.

Atļaujas 777 - kas tas ir?

Piekļuves sadales metodes pamatprincips ietver obligāto atribūtu esamību, piemēram, sistēmas lietotāju vārdus, kā arī to grupas. Gandrīz skaidrs, ka Linux katram lietotājam var būt tikai viens vārds, kuram ir jābūt unikālam šajā sistēmā. Izmantojot segvārdu, lietotājs piesakās sistēmā, tas ir, tiek veikts autorizācija. Turklāt operētājsistēmā ir ierobežots lietotāju grupu skaits. Katrs no tiem var būt daļa no vienas vai vairākām grupām. Superlietotājs - root - var rediģēt rekvizītus, izveidot un dzēst grupas. Dažādu grupu dalībniekiem ir dažādas tiesības darboties sistēmā. Piemēram, administratoram ir vairāk tiesību nekā viesim.

Inode (kas ir katram failam) satur īpašnieka pieteikumvārdu un tās lietotāju grupas nosaukumu, kurai ir tiesības uz failu.

Kad fails ir izveidots, tā īpašnieks kļūst par lietotāju, kura vārdā process darbojas. Arī jaunizveidotā faila grupa tiek noteikta, izmantojot pašreizējā procesa grupas identifikatoru. Turpmākā darba laikā visas šīs vērtības var mainīt, izmantojot konsoles komandas, kas tiks apspriestas vēlāk.

Kā mainīt atļaujas

Komanda chmod var mainīt faila lietotāja piekļuves režīmu. Tikai tā īpašnieks vai superlietotājs drīkst jebkādā veidā mainīt šīs tiesības. Unix sistēmās kods parasti tiek norādīts kā skaitlis oktālā formā vai izmantojot īpašas mnemoniskas zīmes (burtus). Katras metodes izmantošanai ir savas priekšrocības un trūkumi. Tātad ar piekļuves tiesību digitālās indikācijas palīdzību sistēmas administrators varēs ātri konfigurēt vēlamo piekļuves veidu un ar mnemonisko kodu palīdzību to izdarīt precīzāk - piemēram, pievienot vai noņemiet rakstīšanas tiesības vai liedziet lasīšanas tiesības.

Pirmais komandas chmod konsoles arguments ir lietotāja atļauju specifikācija, un tas ir mnemonisks apzīmējums jeb oktālais skaitlis. Otrais un nākamais arguments ir to failu nosaukumi, kuriem mēs cenšamies mainīt piekļuves tiesības. Iestatot tiesības trīs skaitļu veidā, pirmais cipars nosaka tiesības īpašniekam, otrais – grupai, bet trešais – visiem pārējiem lietotājiem.

Piekļuves tiesību mnemonika

Piekļuvei failiem tiesību sistēmā ir šādas variācijas:

• r - piekļuve faila lasīšanai;
• w - tiesības rediģēt datus (bet ne dzēst);
• x - iespēja palaist failu izpildei.

Uz direktorijiem attiecas šāda tiesību sistēma:

• r - lietotājs var lasīt jebkurus failus direktorijā;
• w - ar šīm tiesībām jūs varat izveidot un dzēst failus mapē, pat ja daži no tiem direktorijā pieder citam lietotājam;
• x - norāda tiesības iekļūt direktorijā. Ja jums ir w tiesības uz apakšmapi, bet nav tiesību uz mapi augstākā līmenī, jūs nevarēsit piekļūt savai mapei.

Kopā ir iespējamas 8 dažādas kombinācijas, kas parādītas zemāk esošajā attēlā.

Izmantojot tālāk redzamo tabulu, varat saprast, kā ieviest sarežģītus atļauju piešķiršanu, kā arī to, kā iestatīt 777 atļaujas, izmantojot chmod mnemonisko specifikāciju.

Kā iestatīt atļaujas 777, izmantojot SSH

Šeit ir daži komandas chmod izmantošanas piemēri:

• chmod 711 faila_nosaukums.txt.

Izmantojot šo failu izplatīšanas scenāriju, īpašniekam būs visas tiesības uz failu, un visas pārējās lietotāju grupas varēs to izpildīt tikai.

Izmantojot kodu 775, mēs īpašniekam un visai viņa grupai nodrošināsim pilnu tiesību sarakstu. Citi lietotāji nevarēs veikt izmaiņas failā. Jāteic, lai norādītu failu tikai pēc tā nosaukuma, tam jāatrodas tajā direktorijā, kurā atrodas šis fails. Pretējā gadījumā varat pāriet uz šo direktoriju ar komandu cd direktorija_nosaukums/apakšdirektorija_nosaukums vai izmantot šādu struktūru:

• chmod 775 /var/bin/file_name.txt.

Lai rekursīvi mainītu atļaujas visiem failiem direktorijā un visās apakšmapēs, komandai chmod jāpievieno slēdzis -R. Iegūtā komanda izskatīsies šādi:

• chmod -R 711 faila_nosaukums.

Rezultātā faila vai direktorija piekļuves tiesību iestatīšana uz 777 nebūs problēma - jums vienkārši jāpiesakās savā tīmekļa serverī, izmantojot SSH, un jāpalaiž komanda:

• chmod 777 faila nosaukums.

Kā servera vadības panelī iestatīt piekļuves tiesības uz 777

Līdzīgu procedūru var ieviest arī, izmantojot FileZilla FTP klienta vai WinSCP SFTP klienta vizuālo saskarni. Lai to izdarītu, jums būs jāautorizējas savā serverī kādā no šīm programmām, vizuālajā saskarnē atlasiet failu vai mapi, pēc tam ar peles labo pogu noklikšķiniet un atzīmējiet izvēles rūtiņas blakus nepieciešamajām tiesībām.

Dažreiz steidzamas nepieciešamības gadījumā jums var nebūt piekļuves Windows klientam, tāpēc piekļuves tiesības varat mainīt, izmantojot tīmekļa servera vadības paneli. Lai to izdarītu, izmantojot vadības paneļa failu pārvaldnieku, atlasiet vajadzīgos failus un noklikšķiniet uz pogas Mainīt atļaujas. Tālāk jums būs arī jāatzīmē visas izvēles rūtiņas, un tagad jautājums par to, kā iestatīt 777 piekļuves tiesības mapei, jums vairs nebūs grūts.

12. augusts

Es diezgan ilgu laiku biju neizpratnē par savām tiesībām - kad tikko sāku strādāt ar Linux. Bez papildu paskaidrojumiem ieraksts formā “rwx rwx r—” izskatās diezgan neparasts un nepieredzējušiem lietotājiem nesaprotams. Patiesībā, lai to viegli saprastu, pietiek ar vienkāršām salīdzināšanas tabulām. Sistēmas administratoriem un visiem Linux faniem šīs vērtības ir jāzina!

Tātad Linux tiesības uz jebkuru failu vai mapi vienmēr tiek piešķirtas 3 lietotāju grupām:

1. Pats lietotājs.

2. Šī lietotāja grupa(tiesības būs spēkā visiem šajā grupā iekļautajiem lietotājiem).

3. Visi pārējie lietotāji.

Tiesības var būt 3 veidu:

Zemāk ir tabula, kurā parādītas dažādas Chmod kombinācijas dažādiem objektu tipiem:

Tādējādi katrai lietotāju grupai var izvēlēties vienu piekļuves veidu.

Vērtību tabula:

Varat redzēt, ka šeit piekļuves tiesību aprakstīšanai tiek izmantoti ieraksti, kuros izmantoti latīņu burti un defises. Operētājsistēmā Linux komanda chmod ir atbildīga par tiesību piešķiršanu, un tā darbojas tikai ar skaitliskām vērtībām. Ciparu un rakstzīmju vērtības ir diezgan viegli un nepārprotami salīdzinātas šādi:

w (ieraksts) tiek aizstāts ar 2

x (izpilde) tiek aizstāts ar 1

0 nozīmē - neko nedarīt (ko alfabētiskā apzīmējumā to norāda ar defisi)

Atgriezīsimies pie ieraksta piemēra, ko minēju nedaudz agrāk: rwx rwx r-- . Ja burtus un defises tajā aizstājam ar cipariem saskaņā ar tikko aprakstīto noteikumu un tajā pašā laikā saskaitām ciparus katrā trīskāršā, mēs iegūsim šī ieraksta digitālo formu: 774.

Tie. izrādās, ka šo skaitļu summa parāda chmod saistībā ar failiem vai mapi. Piemēram:

Tabulā ir parādītas iespējamās ierakstu kombinācijas skaitļos saistībā ar lietotāju grupām:

Pati tiesību piešķiršanas komanda izskatās šādi:

chmod “tiesību skaitliskā vērtība” “mape vai fails, kuram mēs piešķiram tiesības”

Piemēri

Lai strādātu ar failu sistēmu Unix saimē, bieži ir jāmaina un jāiestata piekļuves tiesības noteiktiem datu veidiem. Šie pasākumi palīdz samazināt sistēmas vai citas pareizai servera darbībai svarīgas informācijas nesankcionētas apskates un izmantošanas risku.

Tomēr šādai aizsargfunkcijai (piemēram, piekļuves tiesībām 777) ir jēga tikai daudzlietotāju operētājsistēmām, jo ​​pretējā gadījumā tās uzstādīšana būtu drīzāk laika resursu izšķiešana.

Ko nozīmē šis termins?

Jebkurā operētājsistēmā, kuru paredzēts izmantot dažādām lietotāju grupām, ir ierobežojošs elements. Viņu ieceļ sistēmas administrators un regulē darba kārtību un iespējas ar viņa pārziņā esošo direktoriju trīs veidu lietotājiem:

• Faila īpašnieks.
• Lietotāji, kas ir īpašnieku grupā.
• Visas pārējās personas, kurām ir piekļuve serverim, izmantojot tīmekļa pārlūkprogrammu.

Piekļuves tiesības 777 – atribūts, kas ļauj visiem iepriekšminētajiem lietotāju tipiem lasīt, palaist un pārrakstīt/veidot failus direktorijā, kas pastāv tikai Linux platformai. Šī funkcija nodrošina visas iespējas mijiedarboties ar informāciju, taču diemžēl tā nebūt nav droša. Šī darbība ir līdzīga faila ievietošanai koplietoto dokumentu sadaļā sistēmā Windows.

Atļauja 777: skaitļa vērtība

Operētājsistēmā Unix grupas atļaujas tiek ierakstītas vienā trīsciparu rindā. Katrs no tiem norāda viena lietotāja veida tiesības.

Tādējādi šī skaitliskā kombinācija ir 2 (rakstīt), 4 (lasīt) un 1 (izpildīt) aritmētiskā summa un apraksta šīs funkcijas sniegtās iespējas.

Kā iestatīt atļaujas 777?

Zinot, ka iepriekš aprakstītais atribūts ļauj lietotājam atšifrēt skaitlisko apzīmējumu, tā iestatīšana nebūs sarežģīta. Lai to izdarītu, jums būs nepieciešams jebkurš failu pārvaldnieks, kas atbalsta FTP savienojumu ar serveri, kuram var piekļūt kā administrators.

Atbilde uz jautājumu par mapi neatšķiras no faila instrukcijām: serverī ir jāizvēlas vajadzīgais objekts un jāizsauc konteksta izvēlne, noklikšķinot ar peles labo pogu. Pēc tam atlasiet “fails” un “mainīt atribūtus”.

Atvērtajā pārvaldnieka logā jāievada ciparu kombinācija vai jāatzīmē katras lietotāju grupas izvēles rūtiņas. Unix serveru sistēmai ir arī vienkāršāka metode, kas prasa tikai komandas ievadīšanu šādā formātā: chmod 777 %filename% (faila vai mapes nosaukums) saimniekdatora vadības panelī.

Tikai vairāku spēlētāju serveriem

Galvenais ir atcerēties, ka 777 tiesības pastāv tikai failiem, kas atrodas tieši vairāku lietotāju serverī un nav instalēti atsevišķā datorā.

Turklāt šīs tiesības ir iespējams iestatīt direktorijiem, kur norādīto parametru “uzvedība” būs tāda pati kā mapei, ar vienīgo atšķirību, ka tā vietā, lai lasītu tajā esošos objektus, lietotājs varēs skatīt tikai visa satura sarakstu. Tiesību iestatīšana direktorijiem tiek veikta, izmantojot iepriekš aprakstītās metodes.

Un, protams, jāatceras, ka Denveras pakotnei nevarēs iestatīt šāda veida piekļuvi, jo tā simulē tīkla tīmekļa pakalpojuma darbību, taču patiesībā tas nav viens, kas darbojas uz Windows platformas. . Šī OS nepieder pie servera OS kategorijas, tāpēc, instalējot skriptus Denverā, prasības piekļuves tiesību maiņai vienkārši ir jāignorē.

Pilnas kontroles tiesību trūkumi

Serveru sistēma izmanto tiesības 777 diezgan reti, parasti lielākā daļa hosteru pieturas pie tipa 755. Tie atšķiras ar nedaudz samazinātām funkcijām visiem lietotājiem, izņemot īpašnieku, liedzot viņiem iespēju rakstīt un izveidot failus.

Tiesību iestatīšana, kas nodrošina pilnīgu piekļuvi saturam, kas atrodas serverī, bieži noved pie resursa drošības pārkāpumiem. Uzbrucēji nepalaid garām iespēju izmantot ievērojamās informācijas drošības nepilnības, jo nepareizi iestatīti piekļuves iestatījumi jebkuram lietotājam dod rīcības brīvību. Tādējādi ne tikai par to ieinteresētās personas, bet arī nepieredzējušu lietotāju nepārdomātas darbības var kaitēt servera darbībai.

Pirms iestatāt piekļuves tiesības uz 777, jums rūpīgi jāpārdomā, vai šāda nolaidība neizraisīs resursa uzlaušanu.

Labu veselību, dārgie emuāra lasītāji! Mēs visi vēlamies, lai ikviens vai mape, kas atrodas hostinga serverī un pieder vietnei, būtu pēc iespējas aizsargāta pret nesankcionētu piekļuvi.

Šī aizsardzība tiek nodrošināta, pateicoties tam, ka 90% hosteru izmanto Unix līdzīgas operētājsistēmas, kurās iespējams regulēt piekļuves tiesības visiem failiem un direktorijiem. Mana mitināšanas pakalpojumu sniedzēja serveris, kurā atrodas vairāki mani projekti, nav izņēmums.

Starp citu, noteikti interesējieties, sekojot norādītajai saitei. Bet turpināsim. Unix noteiktie noteikumi atšķiras no daudziem pazīstamajiem Windows operētājsistēmas noteikumiem, kur aizsardzība šajā aspektā nav tik spēcīga, kas dažkārt noved pie postošām sekām sistēmas vīrusu infekcijas veidā.

CHMOD lietotājiem un piekļuves tiesības failiem un mapēm (direktorijiem)

Sistēmās, kuras pārvalda Unix, situācija ir citādāka, un ir iespēja nopietni sarežģīt dzīvi ļaundariem, kuri centīsies ilgstoši izmantot jūsu rūpīgā darba rezultātus. Proti, pareizi konfigurējiet CHMOD piekļuves tiesības. Mūsu uzdevums ir piešķirt minimālās iespējamās tiesības piekļūt failiem un mapēm, kas tomēr netraucēs pareizai vietnes darbībai.

Piekrītu, ir grēks neizmantot iespēju nopietni nostiprināties. Protams, šajā gadījumā dažu failu rediģēšana prasīs nedaudz vairāk laika, taču šeit ir jāizvēlas: vai nu optimizēt sistēmas drošību, vai... Zemāk mēģināšu sistematizēt informāciju par CHMOD (piekļuves tiesības), jo tur ir vairākas nianses, kas tīmekļa pārzinim ir jāzina. Tātad, sāksim.

Piekļuves tiesības dažādām lietotāju grupām atšķiras. Kad tiek mēģināts izveidot savienojumu, serveris nosaka, kurai grupai piešķirt konkrētu lietotāju. Visi lietotāji ir iedalīti trīs kategorijās:

1. "lietotājs" - faila īpašnieks
2. "grupa" - viens no grupas dalībniekiem, kuram pieder īpašnieks
3. “pasaule” - “pārējā pasaule”, tas ir, visi pārējie lietotāji

Ja izveidojat savienojumu ar serveri, izmantojot un piesakāties, izmantojot savu lietotājvārdu un paroli, jūs tiksit identificēts kā "lietotājs"(u) ja kāds cits izveidos savienojumu, izmantojot FTP, tas tiks noteikts kā "grupa"(g), ja lietotājs izmanto pārlūkprogrammu, viņš ietilpst kategorijā "pasaule"(o).

Tagad par CMOD piekļuves tiesībām failiem un direktorijiem. Būtībā tie ir nedaudz atšķirīgi, lai gan apzīmējumi ir vienādi. Faila atļaujas:

• r (lasīt) - tiesības lasīt faila datus
• w (wright) - tiesības mainīt saturu (jūs varat tikai rediģēt saturu - rakstīt, bet nevar izdzēst)
• x (eXutive) - tiesības izpildīt failu

Piekļuves tiesības mapēm (direktorijiem):

• r - tiesības lasīt mapi (jūs varat iegūt direktorija saturu, tas ir, tajā iekļauto failu sarakstu)
• w - tiesības mainīt saturu (atļauja izveidot un dzēst objektus direktorijā; ja jums ir tiesības rakstīt failus, varat pat izdzēst objektus, kas jums nepieder)
• x - piekļuves tiesības konkrētam direktorijam (īpašība šeit ir tāda, ka pat tad, ja jums ir visas nepieciešamās tiesības uz failu, kas atrodas direktoriju “dziļi”, bet nav piekļuves tiesību vismaz vienam apakšdirektorijam ceļā uz šim objektam, tad jūs tam nevarēsit piekļūt)

Defise “-” norāda uz nekādu tiesību neesamību. Visas šīs tiesības piešķir administrators, kurš iegūst šo iespēju, ievadot paroli. Ja mēs varam noteikt maksimālos iespējamos ierobežojumus CHMOD piekļuves tiesībām noteiktiem resursu failiem, tad mēs varam praktiski novērst risku, ka vīrusu programmas veiks savus "netīros darbus".

Skaidrības labad aplūkosim piemēru, kad faila u īpašniekam ir visas iespējamās tiesības: lasīt, rakstīt un izpildīt. Lietotājiem, kas piešķirti kategorijai g (grupa), ir tikai lasīšanas un rakstīšanas tiesības, visiem pārējiem (w) ir tikai lasīšanas tiesības. Tad CHMOD ieraksts izskatīsies šādi: “rwx rw-r--”.

Piekļuves tiesības failiem un mapēm digitālā izteiksmē: CHMOD (777, 755, 444)

Taču biežāk tīmekļa pārziņiem savās praktiskajās darbībās ir jāpiešķir noteiktas piekļuves tiesības digitālā izteiksmē:

• r (lasīt) - 4
• w (ieraksts) — 2
• x (performance) - 1
• - (nav tiesību) - 0

Tagad vēlreiz aplūkosim iepriekš minēto piemēru, lai piešķirtu piekļuves tiesības "rwx rw-r--". Lai parādītu katra lietotāja tiesības, tiek izmantota viņa tiesību pievienošana (r lasīt + w rakstīšana + x izpilde). Tādējādi daļa ieraksta faila īpašniekam u (lietotājs) - “rwx” pārvērtīsies par 7 (4+2+1). Grupas g (grupa) dalībniekam - “rw-” 6 (4+2+0) un citiem lietotājiem o (pasaule) - “r- -” 4 (4+0+0). Kopsavilkumā šeit ir kopsavilkuma tabula ar CHMOD piekļuves tiesību vērtībām, kas izteiktas gan ar burtiem, gan cipariem:

Tagad es iesniegšu vēl vienu tabulu, kas skaitliskā formātā atspoguļo kopējās CHMOD tiesības visām lietotāju grupām:

Šīs ir galvenās kombinācijas, kuras visbiežāk tiek izmantotas tīmekļa pārziņa darbā. Pārējie tiek veidoti pēc analoģijas. Ja esat vietnes vai emuāra administrators, bet strādājat ar projektu, neizveidojot savienojumu, izmantojot FTP protokolu, jūs arī piederat grupai “Citi lietotāji”. Šajā gadījumā, strādājot ar vietni šajā režīmā, jāņem vērā CHMOD vērtības pēdējais cipars.

Parasti serverī, kurā atrodas jūsu WordPress emuāra faili, mapēm ir piekļuves tiesības 755, un failiem, kas ir to daļa, ir iestatīts 644. Tas attiecas uz gadījumiem, kad resurss ir veidots, izmantojot HTML failus, bet mūsdienu apstākļos tie tiek plaši izmantoti, lai izveidotu vietni CMS (satura pārvaldības sistēmas), kas ietver WordPress. Un šeit var būt objekti, uz kuriem ir jāraksta “pasaules” lietotāju grupai. Var būt mapes, kurās tiek lejupielādēts saturs, tostarp attēli.

Tāpēc CHMOD tiesību piešķiršana noteiktiem failiem ir jādiferencē. Ja piesakāties vietnes pārvaldībā, izmantojot FTP, varat veikt jebkādas darbības, tomēr daudzos gadījumos mēs strādājam ar savu projektu caur, un šajā gadījumā var rasties problēmas, ja tiesības ir pārāk augstas, un, gluži pretēji, ja piekļuves tiesības vai cits fails (mape) tiek novērtēti par zemu, tad palielinās drošības apdraudējums. Tāpēc, pamatojoties uz iepriekš minēto, mēs varam noteikt dažus ieteikumus CHMOD praktiskai lietošanai WordPress emuārā:

777 - mapēm, kurās faili tiek pastāvīgi rakstīti un dzēsti (kešatmiņas mapei)
755 - attiecībā uz mapēm, kurās faili tiek pastāvīgi rakstīti, bet netiek dzēsti
666 — failiem, kuriem laiku pa laikam jāpievieno ieraksts (piemēram, .htaccess fails)
644 — failiem, kas ir tikai lasāmi (.php, .html utt.)

Kā konfigurēt CHMOD atļaujas, izmantojot FileZilla FTP pārvaldnieku

Ja, strādājot ar resursu, ir jāveic dažas izmaiņas, bet tā kā rediģēšana ir aizliegta, to nevar izdarīt, ir jāizveido savienojums ar hostinga serveri caur FTP un jāmaina piekļuves tiesības uz 777. Taču pēc izmaiņu veikšanas failā , ieteicams vēlreiz iestatīt iepriekšējo CHMOD.

Tagad uzzināsim vairāk par to, kā veikt šo darbību, izmantojot . Lai to izdarītu, atveriet programmu un, izmantojot FTP, izveidojiet savienojumu ar mitināšanas serveri. Kreisajā pusē "Attālais serveris" Vispirms atzīmējam failus, kuru atribūti tiks rediģēti:

Un konteksta izvēlnē, kas rodas, nospiežot peles labo pogu, atlasiet "Failu atļaujas". Pēc tam parādīsies dialoglodziņš "Mainīt faila atribūtus":

Šeit mēs piešķiram nepieciešamās CHMOD vērtības atlasītajiem (vai atlasītajiem) failiem. Bet tas ir tikai tad, ja esat atlasījis failu vai failu grupu. Ja vēlaties iestatīt vai mainīt CHMOD vērtības direktorijam (mapei), atlasot “Mainīt faila atribūtus”, parādīsies analogais logs, kas nedaudz atšķiras no iepriekš esošā, proti:

Redzi, šeit ir parādījušies papildu iestatījumi. Ja atzīmējat izvēles rūtiņu blakus līnijai "Novirzīt uz apakšdirektorijiem", tas nozīmē, ka norādītās piekļuves tiesības tiks piemērotas direktorijiem (mapēm) vai failiem, kas ligzdoti šajā direktorijā. Kad ir atzīmēta tālāk redzamā izvēles rūtiņa, esošā iestatījumu grupa kļūs aktīva, un jums būs arī jāizvēlas, kā iestatījumi tiks piemēroti: visiem failiem un direktorijiem, tikai pievienotajiem failiem vai tikai direktorijiem.