Права доступа

Концепция прав доступа к файлам и каталогам ОС Linux позволяет каждому файлу или каталогу приписать владельца и имеет целью ограничение доступа к личным файлам пользователей и защиту важных системных файлов.

Каждый файл имеет конкретного владельца. Также файлами могут владеть группы пользователей, которые определяются при регистрации пользователей в системе. Каждый пользователь является членом как минимум одной группы. Существуют и несколько системно-зависимых групп, которые используются самой системой для управления доступом к ресурсам.

Права доступа подразделяются на три группы: чтение (read), запись (write)и выполнение (execute). Эти типы прав могут быть предоставлены пользователю, группе, в которую входит пользователь, и всем прочим пользователям.

Разрешение на чтение позволяет пользователю читать содержимое файлов и просматривать перечень имен файлов в каталоге. Разрешение на запись позволяет пользователю изменять файл и создавать или удалять файлы и подкаталоги в каталоге. Разрешение на выполнение позволяет пользователю выполнять командные файлы, а в случае каталогов разрешение на выполнение означает возможность выполнять команды подобные cd.

Каждому файлу соответствуют девять битов, которые используются для указания полномочий его владельца и остальных пользователей системы при работе с этим файлом. Эти девять битов можно представить как rwxrwxrwx. Первые три бита – это полномочия владельца файла, следующие три бита – полномочия пользователей, принадлежащих к одной группе с владельцем файла, последние три бита – полномочия всех остальных пользователей системы. Буква r обозначает доступ по чтению, буква w – по записи, буква e – доступ для выполнения. Если вместо буквы стоит символ тире, то это означает отсутствие доступа для чтения, записи или выполнения для определенной категории пользователей.

Для того, чтобы просмотреть права доступа к файлу или каталогу, используется команда ls.