Linux Dosya İzinlerini ve Sahipliğini Anlama – Linux İpucu

UNIX’in bir klonu olan Linux işletim sistemi, çoklu görev özellikleri ile birden fazla kullanıcıyı idare etmek için geliştirilmiştir. Bu, bilgisayar bir ağa veya İnternete bağlıyken birden fazla kullanıcının bu işletimde aynı anda çalışabileceği anlamına gelir. Uzak kullanıcılar, Linux işletim sistemini içeren bilgisayara SSH üzerinden bağlanabilir ve sistem üzerinde çalışabilir. Aynı anda birden fazla kullanıcı aynı işletim sisteminde çalışırken güvenliği sağlamak çok önemlidir. Linux işletim sisteminde, farklı kullanıcılardan yerel veya uzaktan erişim verildiğinde kullanılabilecek birçok yerleşik güvenlik özelliği bulunmaktadır. Linux kullanıcıları, dosya sistemi düzeyinde güvenlik sağlamak için dosya izinleri kavramını ve dosyanın sahipliğini anlamalıdır. Linux kullanıcılarının izinleri nasıl görüntüleyebileceği ve değiştirebileceği ve dosya ve klasörlerin sahipliği bu makalede gösterilmektedir.

Önkoşullar:

Kullanıcılar, komutu terminalden çalıştırmanın yolunu ve temel bilgi birikimini bilmelidir. Bu sistemde kullanılan komutları çalıştırmak ve anlamak için Linux işletim sisteminde dosya ve klasörler oluşturmak makale.

Bu makalenin içeriği:

Dosya izni ve sahipliği ile ilgili aşağıdaki kavram ve görevler bu makalede ele alınmaktadır.

1. Kullanıcı Türleri
2. İzin Türleri
3. İzinleri Kontrol Et
4. Şunu kullanarak izni değiştir chmod
5. Sahipliği kullanarak değiştir yemek

Kullanıcı Türleri:

Aşağıda belirtilen Linux işletim sisteminde üç tür kullanıcı vardır.

Sahip:

Dosya veya klasörü oluşturan kullanıcı, o dosya veya klasörün sahibidir ve sahibi, diğer kullanıcı türlerinin bu dosya ve klasöre erişmesine izin verebilir. ‘ ile gösterilirsen’.

Grup:

Her kullanıcı Linux’ta belirli bir gruba ait olabilir. Böylece, bir kullanıcı bir dosya veya klasör oluşturduğunda, kullanıcının ait olduğu grubun diğer üyeleri dosya veya klasöre erişebilir. Belirli bir klasörde birden fazla kullanıcı çalıştığında, o klasöre düzgün şekilde erişmek için bu kullanıcılarla bir grup oluşturmak daha iyidir. ‘ ile gösterilirG’.

Diğerleri/Tümü:

Belirli bir dosya veya klasörün sahibi olmayan ve dosya veya klasör sahibi grubuna ait olmayan herhangi bir kullanıcıyı belirtir. Dosya veya klasörün sahibi başkalarına herhangi bir erişim izni verirse, herhangi bir kullanıcı yalnızca o belirli erişimi yapabilir. ‘Ö‘ diğer kullanıcıları belirtmek için kullanılır ve ‘a‘ tüm kullanıcıları belirtmek için kullanılır.

İzin Türleri:

Linux sisteminde aşağıda belirtilen üç izin türü vardır.

Okumak:

Bu izin, yalnızca herhangi bir dosya veya klasörü okumak için kullanılır. ‘ ile gösterilirr‘ karakter ile tanımlandığında ve ile gösterildiğinde 4 bir sayı ile tanımlandığında.

Yazmak:

Bu izin, herhangi bir dosya veya klasörü yazmak, eklemek veya geçersiz kılmak için kullanılır. ‘ ile gösterilirw‘ karakter tarafından tanımlandığında ve ile gösterilir 2 sayı ile tanımlandığında. Kullanıcı bir dosyaya yazma izni vermek zorundaysa ancak dosyanın bulunduğu klasöre yazma izni vermek zorunda değilse bulunursa, kullanıcı yalnızca dosyanın içeriğini değiştirebilir, ancak dosyayı yeniden adlandıramaz, taşıyamaz veya silemez. dosya.

Uygulamak:

Bu izin yalnızca herhangi bir dosyayı yürütmek için kullanılır. ‘ ile gösterilirx‘ karakter tarafından tanımlandığında ve ile gösterilir 1 sayı ile tanımlandığında.

İzinleri Kontrol Et:

Geçerli dizinin tüm dosya ve yemlerinin izinlerini kontrol etmek için aşağıdaki komutu çalıştırın.

Çıktı yedi sütun gösterir. İlk sütun, belirli dosya ve klasörlerin izinlerini görüntüler. İlk sütun, 10 bit içeren dört bölümden oluşur. İlk kısım, dosya veya klasörü veya sembolik bağlantıyı gösteren 1 bit içerir. Klasör ‘ karakteriyle belirtilir.NS‘, dosya ‘-‘ ile gösterilir ve bağlantı ‘ karakteri ile belirtilir.ben’. İkinci kısım, dosya veya klasörün sahibi için izin bitlerini içeren 3 bit içerir. Üçüncü kısım, grup kullanıcıları için izin bitlerini içeren 3 bit içerir. Dördüncü bölüm, diğer kullanıcılar için izin bitlerini içeren 3 bit içerir. Geçerli dizin listesinin izin bitleri, aşağıdaki görüntünün ilk sütunu gibi görünecektir.


Yukarıdaki izin bitlerine göre ilk bit bir dosyanın izinlerini gösterdiğini belirtir. Sonraki üç bit, dosyanın sahibinin okuma, yazma ve erişim izinlerine sahip olduğunu gösterir. Sonraki üç bit, grup kullanıcılarının okuma ve yazma izinlerine sahip olduğunu gösterir. Son üç bit, diğer kullanıcıların dosyayı yalnızca okuyabildiğini gösterir. Farklı Linux komutları kullanılarak varsayılan izin bitlerinin nasıl değiştirilebileceği makalenin sonraki bölümünde gösterilmektedir.

chmod kullanarak izni değiştirin:

chmod komut, dosya veya klasörün izin bitlerini değiştirmek için kullanılır. Bu komutun tam formu dosya modunu değiştirmek için. Dosyanın sahibi ve kök kullanıcı, dosya ve klasörün izin bitlerini değiştirebilir. Herhangi bir kullanıcı için herhangi bir izin, dosya ve klasör için kullanılarak verilebilir ve iptal edilebilir. chmod.

Sözdizimi:

chmod [İzin][Dosya veya klasör yolu]

İzin bitleri, bu öğreticinin sonraki bölümünde açıklanan açık ve ikili referanslarla tanımlanabilir.

İzinleri sembolik modda ayarlayın:

‘sen’, ‘G‘, ve ‘Ö‘ karakterleri kullanıcı türleri için kullanılır ve ‘r‘, ‘w‘, ve ‘x‘ karakterleri, sembolik modda izin türleri için kullanılır. Dosya ve klasör için iznin nasıl ayarlanabileceği öğreticinin sonraki bölümünde gösterilmektedir. Aşağıdaki tablo, dosya veya klasör için izin bitlerini ayarlamak, sıfırlamak ve kaldırmak için kullanılan matematiksel sembollerin listesini gösterir.

Şebeke	Amaç
+	Belirli bir dosya veya klasör için izinleri eklemek veya atamak için kullanılır.
=	Belirli bir dosya veya klasör için izinleri yeniden atamak için kullanılır.
–	Belirli bir dosya veya klasörden izinleri kaldırmak için kullanılır.

Dosya İzinleri:

Dosyanın izin bitlerini ekleme ve kaldırmaya ilişkin bazı örnekler aşağıdaki örneklerde gösterilmektedir. Belirli bir dizin yolunun geçerli izin bitlerini kontrol etmek için aşağıdaki komutları çalıştırın, /projects/bin/ sistemde var olan. Bu komut, izin bitleriyle ters sırada dosya ve klasörlerin uzun listesini döndürür.

Çıktı gösteriyor ki, projeler/bin dizin iki klasör ve yedi dosya içerir.

Örnek-1: Bir dosyanın sahibi için yürütme iznini ayarlayın

ayarlamak için aşağıdaki komutları çalıştırın. yürütmek (x) için izin biti sahibi (u) dosyanın, app.pyve çalıştırdıktan sonra izin bitlerini tekrar kontrol edin. chmod emretmek.

Aşağıdaki çıktı, izin bitlerinin app.py olarak değiştirildi
– r w x r w – r – –. NS yürütmek (x) izin sahibine atanır.

Örnek-2: Bir dosyanın herhangi bir kullanıcısı için yazma ve yürütme iznini ayarlayın

ayarlamak için aşağıdaki komutu çalıştırın yaz (w) ve yürütmek (x) için izinler tüm dosya için kullanıcılar app2.py ve çalıştırdıktan sonra izin bitlerini tekrar kontrol edin. chmod emretmek.

Aşağıdaki çıktı, izin bitlerinin app2.py olarak değiştirildi
– r w x r w x r w x. NS yazar) ve yürütmek (x) Bu dosya için herhangi bir kullanıcı için izinler atanır.

Örnek-3: Bir dosyanın grup kullanıcıları için izni sıfırlama

İzinleri sıfırlamak için aşağıdaki komutu çalıştırın grup dosya için kullanıcılar app3.py ve çalıştırdıktan sonra izin bitlerini tekrar kontrol edin. chmod emretmek. Burada, yürütmek (x) izin biti yalnızca grup kullanıcılar ve oku (r) ve yazar) izinler iptal edilecektir.

Aşağıdaki çıktı, izin bitlerinin app3.py olarak değiştirildi
– r w – – – x r – –. Yürütme (x) izni yalnızca grup kullanıcıları için atanır.

Örnek-4: Okuma izni diğerlerinden iptal edildi

Kaldırmak için aşağıdaki komutu çalıştırın oku (r) için izin biti diğerleri dosya için app4.py ve çalıştırdıktan sonra izin bitlerini tekrar kontrol edin. chmod emretmek.

Aşağıdaki çıktı, izin bitlerinin app4.py olarak değiştirildi
– r w – r w – – – –. NS oku (r) diğerleri için izin geri alınır.

Klasör İzinleri:

İzin bitleri, yukarıdaki chmod komutlarında gösterilen dosyalar gibi klasör için ayarlanabilir, sıfırlanabilir ve kaldırılabilir.

Örnek-5: Klasör için izin ayarlayın, sıfırlayın ve iptal edin

ayarlamak için aşağıdaki komutları çalıştırın (x) yaz için izin diğerleri, için izni sıfırla grup atayarak kullanıcılar oku (r) sadece izin ver ve kaldır yürütmek (x) için izin sahip klasörün, şablonlar.

Aşağıdaki çıktı, izin bitlerinin şablonlar klasör olarak değiştirildi d r w – r – – r – x. NS yürütmek (x) izin için ayarlandı diğerleri, oku (r) izin sıfırlandı grup kullanıcılar ve yürütmek (x) için izin iptal edildi sahip.

Sayısal modda izinleri ayarlayın:

Dosya ve klasörün izin bitleri, üç basamaklı sekizlik bir sayı kullanılarak ayarlanır veya sıfırlanır. Sembolik modda, yalnızca belirli bir kullanıcı türü için bir veya daha fazla izin biti ayarlanabilir veya sıfırlanabilir veya kaldırılabilir. Sayısal modda, üç tür kullanıcı için izin bitleri tek bir komutla değiştirilir. Aşağıdaki tablo, sayısal değerlerle tanımlanan farklı izin türlerini gösterir.

Sayısal değer	İzin Türü
0	İzin olmadığını gösterir.
1	Yalnızca yürütme (x) iznini gösterir.
2	Yalnızca yazma (w) iznini gösterir.
3	Yazma (w) ve yürütme (x) izinlerini gösterir.
4	Yalnızca okuma (r) iznini gösterir.
5	Okuma (r) ve yürütme (x) izinlerini gösterir.
6	Okuma (r) ve yazma (w) izinlerini gösterir.
7	Üç iznin tümünü gösterir (okuma (r), yazma (w) ve yürütme (x)).

Dosya izni:

Sayısal değerler kullanarak dosyanın izin bitlerini ayarlamak veya sıfırlamak için bazı örnekler bu makalenin sonraki bölümünde açıklanmıştır.

Örnek-1: Bir dosya için ‘- r w x r – x – w -‘ iznini ayarlayın

Aşağıdaki çıktı gösteriyor ki oku (r), yazar) ve yürütmek (x) için izinler ayarlandı sahip app5.py’nin oku (r) ve yürütmek (x) için izinler ayarlandı grup app5.py kullanıcıları. yaz (w) app5.py’nin herhangi bir kullanıcısı için izin ayarlanır.

Örnek-2: Bir dosya için ‘- r w x r – – – – -‘ iznini ayarlayın

Aşağıdaki çıktı gösteriyor ki oku (r), yazar) ve yürütmek (x) için izinler ayarlandı sahip app6.py’nin oku (r) izin için ayarlandı grup app6.py kullanıcıları. app6.py’nin herhangi bir kullanıcısı için herhangi bir izin ayarlanmamıştır.

Örnek-3: Bir dosya için ‘- r – – – – – – – –’ iznini ayarlayın

Aşağıdaki çıktı gösteriyor ki oku (r) izin yalnızca sahip için ayarlanır ve diğer kullanıcıların diğer izinleri app5.py dosyası için kaldırılır.

Örnek-4: Bir dosya için ‘- r – – r – – r – -‘ iznini ayarlayın

Aşağıdaki çıktı gösteriyor ki oku (r) izin tüm kullanıcı türleri içindir ve app6.py dosyası için diğer izinler iptal edilmiştir.

Örnek-5: Bir dosya için ‘- r w x r w x r w x’ iznini ayarlayın

Aşağıdaki çıktı gösteriyor ki oku (r), yazar), ve yürütmek (x) izinler, her tür app7.py kullanıcısı için ayarlanmıştır.

Klasör izni:

Aşağıdaki çıktı gösteriyor ki oku (r) sahip ve grup kullanıcıları için izin ayarlanır ve yaz (w) klasörün herhangi bir kullanıcısı için izin verilir, şablonlar.

chown kullanarak sahipliği değiştirin:

yemek komutu, herhangi bir dosya için kullanıcı ve grup kullanıcısının sahipliğini değiştirmek için kullanılır. Bu komut, kullanıcıların sahipliğini değiştirmek için farklı şekillerde kullanılabilir.

• Bu komutla yalnızca kullanıcı adı veya kimliği olan sahip kullanıldığında, dosyanın sahibi değişecek ve grup bilgileri değişmeden kalacaktır.
• Sahip, iki nokta üst üste(:) ve bu komutla bir grup adı ile kullanıldığında, hem kullanıcı hem de grup kullanıcılarının sahipliği değişecektir.
• Bu komutla, sahip iki nokta üst üste(:) ile yalnızca herhangi bir grup adı olmadan kullanıldığında, dosyanın sahipliği, sahibi ve sahibin grubu tarafından değiştirilir.
• Grup adı bu komutla herhangi bir sahip olmadan yalnızca iki nokta üst üste(:) ile kullanıldığında, dosyanın sahipliği yalnızca grup için değiştirilir.
• Bu komutla herhangi bir sahip ve grup adı olmadan yalnızca iki nokta üst üste(:) kullanıldığında, sahiplik değişmeden kalacaktır.

Sözdizimi:

chown [SEÇENEK] [SAHİB] [: [GRUP] ] DOSYA

Bu komutun, dosyanın sahipliğini değiştirmek için kullanılabilecek bazı seçenekleri aşağıda verilmiştir.

Seçenek	Amaç
–from=CURRENT_OWNER: CURRENT_GROUP	Her dosyanın sahibini ve/veya grubunu ancak mevcut sahip ve/veya grup tanımlanan sahip ve grupla eşleşecekse değiştirmek için kullanılır.
-c, –değişiklikler	Mülkiyette herhangi bir değişiklik olursa rapor oluşturur.
-f, –sessiz, –sessiz	Hata mesajlarının çoğunu kaldıracaktır.
-R, –özyinelemeli	Dosyalar ve dizinler üzerinde yinelemeli olarak çalışacaktır.
-L	Bir dizine her sembolik bağlantıyı geçecektir.
-P	Herhangi bir sembolik bağı geçmeyecektir.
-Yardım	Yardım bilgilerini gösterecektir.
-sürüm	Sürüm bilgilerini görüntüler.

Süper kullanıcı olun:

yürütmek için bir süper kullanıcı olmanız gerekir. yemek emretmek. Aşağıdaki komutları uygulayarak kısa bir süre için süper kullanıcı olabilirsiniz, ancak belirli komut için kök parolayı bilmeniz gerekir.

‘su‘ emretmek:
tam formu su bir yedek kullanıcı, ve bu komut, bazı yönetim görevlerini yapmak üzere süper kullanıcı ayrıcalıklarını almak için kullanılabilir. Kök ayrıcalığını almak için bu komutu yürüttükten sonra kök parolasını sağlamanız gerekir. Komutu yürüttükten sonra, süper kullanıcı için yeni kabuk oturumu oluşturulacaktır. Süper kullanıcının oturumu yazılarak sonlandırılabilir. çıkış emretmek.

‘sudo‘ emretmek:
alternatifi su komut sudo emretmek. Bu komut kullanılarak bir veya daha fazla kullanıcıya root yetkisi verilebilir. Geçerli kullanıcı kök kabuğu benzerini açabilir su ile -i seçeneğini kullanarak komut sudo emretmek. çıkış komutu, kök kabuğu sonlandırır ve mevcut kullanıcının kabuğuna geri döner.
Kök kullanıcı hesabı Ubuntu’da varsayılan olarak devre dışıdır. Böyle, sudo komutu burada kök ayrıcalıklarını almak için kullanılır ve dosyanın sahipliğini ayarlamak için chown komutunu çalıştırın.

Örnek-1: Sahibi ile chown kullanımı

İlk ls komutu, içinde bulunan dosyaların mevcut sahipliğini gösterir. kod dosya. Buraya, fahmida dosyanın sahibi c1.py çalıştırmadan önce dosya yemek emretmek. Ne zaman ls chown komutu çalıştırıldıktan sonra komut çalıştırılır, ardından sahiplik kullanıcıya verilir, yeşimve grup adı değişmeden kaldı.

Örnek-2: Sahip ve iki nokta üst üste(:) ile chown kullanımı

İlk ls komutu, mevcut sahibini ve grup sahipliğini gösterir. c2.py dosya. Burada c2.py’nin kullanıcı ve grup sahipliği adı fahmida çalıştırmadan önce yemek emretmek. Ne zaman ls komut çalıştırıldıktan sonra komut çalıştırılır, ardından kullanıcı sahipliği yeşim, ve grup sahipliği, sahibin adlı gruba verilir. yeşim.

Örnek-3: İki nokta üst üste(:) ile takip edilen grupla chown kullanımı

İlk ls komutu, mevcut sahibini ve grup sahipliğini gösterir. c3.py dosya. Burada, kullanıcı ve grup sahipliği adı c3.py dır-dir fahmida chown komutunu çalıştırmadan önce. Ne zaman ls komut çalıştırıldıktan sonra komut yürütülür, ardından grup sahipliği, sahibin adlı gruba verilir. pygroupve kullanıcı sahiplik adı değişmeden kalır.

Örnek-4: Kullanıcı ve grupla birlikte chown ve ardından iki nokta üst üste(:) kullanımı

İlk ls komutu, mevcut sahibini ve grup sahipliğini gösterir. c2.py dosya. Burada, kullanıcı ve grup sahipliği adı c2.py dır-dir yeşim çalıştırmadan önce yemek emretmek. Ne zaman ls komut çalıştırıldıktan sonra komut çalıştırılır, ardından kullanıcı sahipliği fahmida, ve grup sahipliği pygroup.

Örnek-5: Yalnızca iki nokta üst üste(:) ile chown kullanımı

İlk ls komutu, mevcut sahibini ve grup sahipliğini gösterir. c3.py dosya. Burada, kullanıcının mülkiyeti fahmidave grubun mülkiyeti pygroup nın-nin c2.py çalıştırmadan önce yemek emretmek. Ne zaman ls komut çalıştırıldıktan sonra komut yürütülür, ardından hem kullanıcının hem de grubun sahipliği değişmeden kalır.

Çözüm:

Linux kullanıcıları, bu makalede farklı Linux komutları kullanılarak gösterilen dosya iznini ve sahipliğini birden çok şekilde değiştirebilir. Linux’ta grup kullanıcılarının sahipliğini yalnızca dosya için değiştirmek için başka bir komut vardır. komut chgrp bu burada anlatılmaz. görevi Chgrp komutu kullanılarak kolayca yapılabilir. yemek emretmek. Umarım bu makaleyi okuduktan sonra Linux işletim sistemindeki dosya izni ve dosya ve klasör sahipliği kavramı temizlenecektir.