24. Управление доступом к файлам

См. конец предыдущего вопроса.

Команда chmodустанавливает права доступа к указанным файлам. Права доступа к файлу может изменять или устанавливать только его владелец или пользователь root. Опция -f означает, что команда не будет сообщать о невозможности установки прав доступа. Опция -R означает, что заданное изменение прав доступа будет применяться рекурсивно для всех подкаталогов, указанных в списке файлов. Пример:

chmod –R –f 644 ~/my

Новый файл создается с правами доступа, определяемыми пользовательской маской режима создания файлов. Команда umask(встроенная команда интерпретатора) присваивает пользовательской маске режима создания файлов указанное восьмеричное значение. Три восьмеричные цифры соответствуют правам на чтение/запись/выполнение для владельца, членов группы и прочих пользователей, соответственно. Пример:

umask 257

Владелец файла, а также пользователь root может изменять владельца и группу-владельца файла. Для изменения владельца (и группы-владельца) файла используется команда chown.

chown stud1:students test.txt

Каждый файл в ОС UNIX содержит набор прав доступа, по которому определяется, как пользователь взаимодействует с данным файлом. Этот набор хранится в индексном дескрипторе данного файла в виде целого значения, из которого обычно используется 12 битов. Причем каждый бит используется как переключатель, разрешая (1) или запрещая (0) тот или иной доступ.

Три первых бита устанавливают различные виды поведения при выполнении. Оставшиеся девять делятся на три группы по три, определяя права доступа для владельца, группы и остальных пользователей. Каждая группа задает права на чтение, запись и выполнение.

Восьмеричное значение	Право или назначение бита	Восьмеричное значение	Право или назначение бита
4000	SUID бит	0040	Право группы на чтение
2000	SGID бит	0020	Право группы на запись
1000	Sticky бит	0010	Право группы на выполнение
0400	Право владельца на чтение	0004	Право прочих на чтение
0200	Право владельца на запись	0002	Право прочих на запись
0100	Право владельца на выполнение	0001	Право прочих на выполнение

Для расчета прав доступа необходимо сложить восьмеричные значения всех необходимых установленных битов. В результате получится четырехзначное восьмеричное число. Если старший разряд имеет значение 0, его можно не указывать.

Команда chmodустанавливает права доступа к указанным файлам. Права доступа к файлу может изменять или устанавливать только его владелец или пользователь root. Опция -f означает, что команда не будет сообщать о невозможности установки прав доступа. Опция -R означает, что заданное изменение прав доступа будет применяться рекурсивно для всех подкаталогов, указанных в списке файлов. Пример:

chmod –R –f 644 ~/my

Новый файл создается с правами доступа, определяемыми пользовательской маской режима создания файлов. Команда umask(встроенная команда интерпретатора) присваивает пользовательской маске режима создания файлов указанное восьмеричное значение. Три восьмеричные цифры соответствуют правам на чтение/запись/выполнение для владельца, членов группы и прочих пользователей, соответственно. Пример:

umask 257

Владелец файла, а также пользователь root может изменять владельца и группу-владельца файла. Для изменения владельца (и группы-владельца) файла используется команда chown.

chown stud1:students test.txt