Rivalry2

HTML Diff

3 added 3 removed

Original 2026-01-01

Modified 2026-02-26

1 Часто разработчики сталкиваются сошибкой доступа:

2 Она указывает, что текущий пользователь не имеет прав на создание файлов в каталоге /etc. Почему? Все дело в правах доступа, которые мы изучим в этом уроке.

3 Кроме имени пользователя и группы, с каждым файлом ассоциированы права доступа:

4 <ul><li>r- чтение (read)</li>

5 <li>w- запись (write)</li>

6 <li>x- исполнение (execute)</li>

7 </ul>Причем эти права задаются для трех типов пользователей:

8 <ul><li>Владельца (User)</li>

9 <li>Пользователей, входящих в ту же группу (Group)</li>

10 <li>Остальных (Other) - тех, кто не попал в предыдущие две</li>

11 </ul>Разберем на примере:

12 - Запись слева представляет собой один из вариантов описания прав доступа (permissions). Для удобства чтени�� разделим эту запись на группы символов:

12 + Запись слева представляет собой один из вариантов описания прав доступа (permissions). Для удобства чтения разделим эту запись на группы символов:

13 <ul><li>- - этот символ обозначает, что перед нами файл</li>

14 <li>rw- - права первого типа (для владельца файла). Владелец может читать этот файл (r) и писать в него (w). Прочерк в конце означает, что этот файл нельзя исполнять</li>

15 <li>r-- - права второго типа (для группы владельца). В нашем случае такие права есть у тех, кто входит в группу kirill.m. Запись r-- говорит о наличии доступа только для чтения, а изменение и исполнение запрещены.</li>

16 <li>r-- - права третьей группы (все остальные). В нашем случае права совпадают со второй группой, поэтому файл доступен только для чтения</li>

17 </ul>Не важно, какой файл или директорию мы смотрим - порядок прав в этой группе всегда один и тот же - чтение-запись-исполнение, а прочерк означает отсутствие этого права:

18 А кто может удалить этот файл? Для ответа на этот вопрос важно знать владельца, группу и права той директории, в которой лежит файл .profile. Сам файл не может обозначить прав на свое удаление, потому что права всегда берутся из той директории, в которой файл находится.

19 Удалить файл можно, только если у вас есть возможность писать в эту директорию:

20 Домашняя директория имеет другие права:

21 <ul><li>В самом начале вместо - стоит d, которая обозначает директорию</li>

22 <li>Права для владельца - rwx, а для всех остальных - r-x. Из этого описания видно, что только пользователь может писать внутрь своей домашней директории</li>

23 </ul>Что такое x в отношении директорий? Это право позволяет перемещаться в директорию и обращаться ко всем расположенным в ней файлам и каталогам. Обращаться можно при условии, что эти файлы доступны на чтение, запись или выполнение. Например, если положить доступный на чтение файл в директорию с правом x, то вы сможете прочитать этот файл. Если убрать с этой директории право x, то вы лишитесь доступа к файлу.

24 Но что тогда такое чтение? Здесь все более интуитивно понятно. По сути, директория - это список файлов, поэтому право на чтение позволяет прочитать этот список, а именно вывести список имен файлов, содержащихся в директории.

25 Но представим, что вы хотите посмотреть не простой список имен файлов, а список с дополнительной информацией - как при выводе ls -l. Тогда потребуется еще и право x, потому что в этом случае надо обращаться к файлам за их метаданными (владелец, группа, дата изменения, права и др.). В любом случае без права r вы не сможете посмотреть содержимое директории.

26 В статьях, книгах и руководствах иногда используется другой способ описания прав доступа: 755. Это не одно число, а три числа. Каждое из которых представляет собой группу rwx для наших типов пользователя в том же порядке: для владельца, входящих в группу и всех остальных. Число 0 означает, что нет никаких прав для данного типа пользователей:

27 - Попробуем перевести несколько примеров из буквенной формы в числовую:

27 + Попробуем перевести несколько примеров из буквенной формы в числовую. Числа складываются из 4 (r) + 2 (w) + 1 (x). Например: 755 = (4+2+1)(4+1)(4+1), 644 = (4+2)(4)(4).

28 <ul><li>drwxr-xr-x соответствует 755</li>

29 <li>-rw-r--r-- соответствует 644</li>

30 </ul>Однако пользователь root находится вне этой системы. Для него не имеет никакого значения наличие любых прав - суперпользователь может все.

31 Для изменения владельца файлов или директорий можно использовать утилиту chown (от англ. change owner). В самом простом использовании команда принимает имя пользователя и файл (или директорию) для которого нужно сменить пользователя:

32 - Для изменения прав доступа к файлам и директориям можно использовать утилиту chmod (от англ. change mode). Утилита принимает права доступа и путь к файлу. Права доступа можно записывать обоими способами. С помощью знаков + и - права добавляются или удаляются соответственно:

32 + Для изменения прав доступа к файлам и директориям можно использовать утилиту chmod (от англ. change mode). Утилита принимает права доступа и путь к файлу. Права доступа можно записывать обоими способами. С помощью знаков + и - права добавляются или удаляются соответственно. По умолчанию chmod +r добавляет право чтения для всех (u, g, o):