Permisiuni ale folderelor și fișierelor în Linux

Am constatat că foarte mulți autointitulați "specialiști în computere" habar n-au ce sunt permisiunile și cu ce se mănâncă ele. Dacă pentru windozauri este de înțeles asta (ei nu fac decât click -> click -> next), pentru utilizatorii Linux este de neconceput să nu știe câteva noțiuni de bază. Cele de mai jos sunt scrise pentru începătorii în Linux și cei din Windows care vor să știe mai multe sau intenționează să încerce acest minunat sistem de operare.

Pentru început, trebuie reținut că într-un sistem UNIX (se aplică și sistemelor Linux) orice este un fișier; dacă nu este un fișier, atunci este un proces.

Linuxul nu face nicio diferență între un director și un fișier, pentru că directorul nu este altceva decât un fișier care conține numele altor fișiere.

Aproape tot ceea ce întâlnim într-un sistem Linux este un fișier; dacă nu este fișier, atunci este un proces.

Tipuri de fișiere în Linux

• directoare: fișiere care conțin o listă a altor fișiere;
• fișiere speciale: mecanismele folosite pentru introducerea comenzilor și returnarea răspunsurilor (cele mai multe fișiere speciale se găsesc în /dev);
• legături: este modalitatea prin care un fișier sau un director este făcut vizibil în mai multe părți ale sistemului de fișiere;
• socket-uri (de domenii): un fel special de fișiere, asemănătoare cu socket-urile TCP/IP, care asigură desfășurarea proceselor în rețea, protejate prin controlul asupra accesului la sistemul de fișiere.
• conexiuni (pipe): se comportă mai mult sau mai puțin ca socket-urile și formează o cale pentru comunicarea între procese.

Pentru a afișa conținutul unui director, precum și tipul fiecărui fișier, se folosește comanda ls cu opțiunea -l:

[email protected]:~/Desktop$ ls -l
total 52
drwxrwxr-x 4 bobses bobses 4096 nov 26 08:31 diverse
-rwxrwxrwx 1 bobses bobses 93 nov 25 19:42 HO_script
-rw-r----- 1 bobses bobses 37126 nov 25 10:21 ubuntu.jpg

Comanda de mai sus executată în folderul Desktop al utilizatorului bobses arată că folderul respectiv conține directorul diverse, dar și 2 fișiere: HO_script și ubuntu.jpg. Primul caracter ne arată tipul fișierului, astfel:

Utilizatori și grupuri de utilizatori

Totul într-un sistem Linux se petrece într-un mod foarte strict. Nimic nu este întâmplător. Priviți tabelele de mai jos:

În tabelul următor sunt prezentate codurile pentru acordarea drepturilor de acces asupra unui fișier:

Fiecare utilizator al unui sistem Linux are un nume (de exemplu bobses); acest utilizator se află asociat anumitor grupuri; pentru a vedea grupurile în care se află un anumit utilizator se rulează comanda groups nume_utilizator:

[email protected]:~/Desktop$ groups bobses
bobses : bobses adm cdrom sudo dip plugdev lpadmin sambashare

Ca să n-o mai lungim, fiecare utilizator al unui sistem are sau nu are anumite drepturi asupra unui fișier. Să presupunem că este vorba de un document: poate să nu vadă deloc fișierul respectiv, îl poate doar citi sau îl poate și modifica, având drepturi de scriere asupra sa.

Permisiunile sunt acordate proprietarului (owner), unui grup (group) sau celorlalți (other):

• Proprietar (owner) - cel care a creat fișierul respectiv
• Grup (group) - utilizatorii care fac parte din grupurile unde proprietarul este membru
• Ceilalți (other) - toți ceilalți utilizatori

Calculul permisiunilor

În sistemul binar 1 înseamnă că opțiunea respectivă este activată, 0 că este dezactivată. Nu facem matematică, dar ne amintim că sistemul octal (cifre doar de la 0 la 7) poate fi reprezentat în binar cu 3 caractere: primul din dreapta are valoarea 0, al doilea din dreapta are valoarea 2, al treilea din dreapta are valoarea 4 (2 la puterea a doua). Astfel, în exemplul de mai sus, 110 înseamnă 4+2+0=6. Alt exemplu: 111 = 4+2+1 = 7.

Tot din ultimul tabel, observăm că:

• proprietarul are drept de scriere și citire asupra fișierului respectiv (fără drept de execuție)
• grupul are drept de scriere și citire asupra fișierului respectiv (fără drept de execuție)
• ceilalți au drept de scriere și citire asupra fișierului respectiv (fără drept de execuție)

Este foarte simplu să vedem toate drepturile pe care le are un fișier în Linux. Revenim la cele prezentate un pic mai sus:

[email protected]:~/Desktop$ ls -l
total 52
drwxrwxr-x 4 bobses bobses 4096 nov 26 08:31 diverse
-rwxrwxrwx 1 bobses bobses 93 nov 25 19:42 HO_script
-rw-r----- 1 bobses bobses 37126 nov 25 10:21 ubuntu.jpg

Să analizăm primul rând de la stânga la dreapta:

• d - ne arată că este vorba de un director
• următoarele 3 caractere (rwx) definesc drepturile pe care le are proprietarul (owner): rwx = 4+2+1 = 7, adică drepturi totale (citire, scriere, execuție)
• următoarele 3 caractere (rwx) definesc drepturile pe care le au utilizatorii din grupurile din care face parte proprietarul bobses: rwx = 4+2+1 = 7, adică drepturi totale (citire, scriere, execuție)
• ultimele 3 caractere (r-x) definesc drepturile pe care le au ceilalți utilizatori: r-x = 4+0+1 = 5, adică doar drept de citire și execuție (deschidere a directorului)

Altfel spus, permisiunile pentru directorul diverse pot fi scrise ca 775.

În mod similar determină și permisiunile pentru celelalte fișiere din output-ul dat ca exemplu:

• HO_script este un fișier obișnuit (nu apare caracterul d, ci numai -) cu permisiunile 777 - toți utilizatorii sistemului au drepturi totale supra lui (citire, scriere, execuție)
• ubuntu.jpg este un fișier obișnuit cu permisiunile 640 - proprietarul are drept de citire și scriere, grupurile din care face parte proprietarul  îl pot doar citi (vizualiza imaginea respectivă), iar ceilalți nu au nici nu drept asupa acestui fișier.

Cele descrise mai sus sunt prezentate schemati în imaginea următoare:

Un calculator online pentru permisiuni poate fi găsit aici.

Schimbarea permisiunilor unui fișier

Pentru a schimba atributele (permisiunile) unui fișier sau folder, se folosește comanda chmod:

chmod permisiuni_noi nume_fișier

Exemplu (vedem cum s-au schimbat atributele fișierului ubuntu.jpg din 640 în 777):

chmod 777 ubuntu.jpg

ls -l

-rwxrwxrwx 1 bobses bobses 37126 nov 25 10:21 ubuntu.jpg

Protejarea fișierelor cu chmod

Schimbarea proprietarului unui fișier

Și acest lucru se poate vface extrem de simplu din termina folosind comanda chown:

chown utilizator_nou:grup_default_utilizator_nou nume_fișier

sau (de reținut caracterul punct . după numele utilizatorului nou - adaugă automat grupul default al acelui utilizator și mai economisim câteva tastări :))

chown utilizator_nou. nume_fișier

Acum cred că nu veți mai avea probleme în înțelegerea permisiunilor unui fișier sau director, ce reprezintă utilizatorul proprietar, grupul și ceilalți. Eventualele nelămuriri le aștept în comentarii.