Права доступа к файлам и каталогам [ut]

Эта версия устарела, есть новая проверенная версия.

Это черновая версия (2022/02/01 17:37).
Проверили: 0/1Доступна предыдущая проверенная версия (2022/01/27 17:35).

Это старая версия документа!

Посмотреть права можно командой ls -la. У любого файла и каталога в Linux есть 4 группы прав:

первая группа состоит из одного символа. Как правило вам будет встречаться «-» что означает обычный файл, «d» - директория или же «l» - символьная ссылка.
блок rwx, относящийся к владельцу файла. Буквенное обозначение - u (user)
блок rwx, относящийся к группе. Буквенное обозначение - g (group)
блок rwx, относящийся ко всем остальным. Буквенное обозначение - o (other)

r - read, права на открытие и чтение файла или просмотр содержимого в каталоге
w - write, права на запись в файл или возможность создавать, удалять или переименовывать объекты в каталоге
x - execute, возможность выполнить файл или войти в каталог

Права можно записывать как в буквенной нотации, так и в цифровой.
Каталог - это особый тип файла. Его содержание - это список других файлов. Каталоги имеют те же «биты прав», что и остальные файлы. Однако то, что эти права означают может быть не таким простым для понимания.

Если каталог можно изменять (w), то это означает, что в нем можно изменять файлы, их имена, удалять их. Это можно делать даже с файлами, доступ к которым запрещен для данной категории. Вводят дополнительный t-бит. При его наличии пользователь может изменять только свои файлы.

Изменение прав доступа

chgrp - изменение принадлежности файла или каталога к определенной группе
chown - изменяет владельца файла или каталога
chmod - изменяет режим доступа к файлу или каталогу.

Специальные права

SUID (Set UID) - файл, у которого есть такой бит, выполняется с правами хозяина файла программы. Этот бит стоит использовать с исполняемыми файлами.
SGID (Set GID) - аналогично SUID, но