Задачи

После завершения этого раздела вы сможете изменить разрешения и владельца для файлов с помощью утилит командной строки.

Изменение разрешений на доступ к файлам и каталогам

Для изменения разрешений из командной строки используется команда chmod, которая означает «change mode» (смена режима, поскольку разрешения также называют режимом файла). Команда chmod принимает инструкцию разрешения, за которой следует список файлов или каталогов, которые необходимо изменить. Инструкция разрешения может быть отправлена в символьном виде (символьный метод) или числовом (числовой метод).

Изменение разрешений с помощью символьного метода

chmod WhoWhatWhich file|directory

В символьном методе смены разрешений файлов используются буквы для представления разных групп разрешений: u для пользователя, g для группы, o для остальных пользователей и a для всех.

Для символьного метода не обязательно задавать полный новый набор разрешений. Вместо этого можно изменить одно или несколько существующих разрешений. Используйте + или -, чтобы добавить или удалить разрешения, либо =, чтобы заменить весь набор разрешений.

Сами разрешения представлены одной буквой: r для чтения, w для записи и x для выполнения. При использовании команды chmod для изменения разрешений символьным методом указание прописной буквы X в качестве флага разрешений добавит разрешение на выполнение только в том случае, если файл является каталогом или ему уже назначено разрешение на выполнение для пользователя, группы или остальных.

[root@host opt]# chmod -R g+rwX demodir

Изменение разрешений с помощью числового метода

В приведенном ниже примере символ # представляет цифру.

chmod ### file|directory

В числовом методе разрешения представлены восьмеричным числом из трех разрядов (или четырех в случае настройки дополнительных разрешений). Один восьмеричный разряд может представлять любое значение от 0 до 7.

В трехразрядном восьмеричном (числовом) представлении разрешений каждый разряд обозначает один уровень доступа (слева направо): пользователь, группа и остальные. Чтобы определить каждую цифру, сделайте следующее.

Изучите разрешения -rwxr-x---. Для пользователя разрешения rwx вычисляются как 4+2+1=7. Для группы разрешения r-x вычисляются как 4+0+1=5, а для остальных разрешения --- представляют 0. Если соединить эти три значения, числовым представлением разрешений будет 750.

Такие вычисления можно осуществить и в обратном направлении. Рассмотрим разрешения 640. Для пользователя 6 представляет чтение (4) и запись (2), что отображается как rw-. Для группы 4 содержит только разрешение на чтение (4) и отображается как r--. 0 для остальных пользователей не дает разрешений (---), а конечный набор символьных разрешений для этого файла — -rw-r-----.

Числовые разрешения часто используются опытными администраторами, поскольку их быстрее вводить и произносить, но при этом они обеспечивают полный контроль над разрешениями.

Изменение владельца (пользователя или группы) для файла или каталога

Новый файл принадлежит создавшему его пользователю. По умолчанию новые файлы принадлежат к основной группе пользователя, который создал файл. В Red Hat Enterprise Linux основная группа пользователя обычно является частной группой, которая состоит только из одного этого пользователя. Чтобы предоставить доступ к файлу на основе участия в группе, может потребоваться изменить группу, являющуюся владельцем файла.

Только пользователь root может изменить владельца файла. Однако назначить группу-владельца может как пользователь root, так и владелец файла. Пользователь root может назначить владельцем файла любую группу, а обычные пользователи могут сделать группу владельцем файла, только если они входят в эту группу.

Изменить владельца файла можно командой chown (change owner). Например, чтобы сделать пользователя student владельцем файла test_file, выполните следующую команду:

[root@host ~]# chown student test_file

chown можно использовать с опцией -R для рекурсивного изменения владельца всего дерева каталогов. Следующая команда делает пользователя student владельцем каталога test_dir и всех файлов и подкаталогов в нем:

[root@host ~]# chown -R student test_dir

С помощью команды chown также можно изменить группу-владельца файла, указав перед именем группы двоеточие (:). Например, следующая команда изменяет группу-владельца каталога test_dir на admins:

[root@host ~]# chown :admins test_dir

Команду chown также можно использовать для одновременного изменения владельца и группы-владельца с помощью синтаксиса владелец:группа. Например, чтобы изменить владельца каталога test_dir на visitor и группу на guests, выполните следующую команду:

[root@host ~]# chown visitor:guests test_dir

Вместо команды chown некоторые пользователи изменяют группу-владельца с помощью команды chgrp. Эта команда работает так же, как chown, за исключением того, что она используется только для изменения группы-владельца и двоеточие (:) перед именем группы не требуется.

[root@host ~]# chown owner.group filename