- Teknisk forskjell mellom å endre tilgangstillatelser ved hjelp av chmod og endre ressurseierskap med chown.
- Tillatelsesrepresentasjonssystem basert på oktal og symbolsk notasjon for brukere, grupper og andre.
- Implementering av sikkerhetsstrategier basert på prinsippet om minste privilegium for å forhindre sårbarheter i servere.
Hvis du har våget deg på å administrere din egen VPS-server eller dedikerte maskin, har du sikkert innsett at Linux er et system designet fra grunnen av for nettverk. Derfor er sikkerhet avgjørende , siden det å kontrollere hvem som kan lese, redigere eller kjøre en fil er det som forhindrer at informasjonen din havner i gale hender eller at en ondsinnet prosess krasjer hele systemet.
For å navigere i dette miljøet med letthet er det ikke nok å bare vite hvordan man kjører kommandoer; du må forstå logikken bak fileierskap. I Linux tilhører hver ressurs en bruker og en gruppe , og det er her verktøyene for å justere disse rettighetene kommer inn i bildet, slik at vi kan sikre systemet uten å blokkere applikasjonene våre fra å fungere.
Forstå anatomien til tillatelser
Når du starter en kommando ls -l I terminalen ser du en tegnstreng som ser ut som en hemmelig kode, noe sånt som -rwxr-xr--Ikke bekymre deg, det er enklere enn det ser ut til. Den første karakteren forteller oss Hva slags element har vi foran oss?En bindestrek indikerer en vanlig fil, 'd' en mappe (katalog) og 'l' en symbolsk lenke. Det finnes også mindre vanlige tegn som 's' for sockets eller 'p' for pipes.
De følgende ni tegnene er delt inn i tre like sett på tre. Det første settet er for eieren (den som opprettet filen), det andre for eiergruppen , og det tredje for alle andre brukere på systemet. Hvert sett på tre tegn kan inneholde bokstavene 'r' (lese), 'w' (skrive) og 'x' (utføre), eller en bindestrek hvis den tillatelsen ikke er gitt.
Hva betyr egentlig hver tillatelse?
- Lesing (r): I en fil lar det deg åpne den og se hva som er inni. Hvis vi snakker om en mappe, betyr det at du kan liste opp filene og underkatalogene inneholder.
- Skriving (v): Den gir deg muligheten til å endre innholdet i en fil eller til og med slette den. Når det gjelder kataloger, lar den deg opprette, slette eller gi nytt navn elementer i den.
- Utførelse (x): For en fil er det det som tillater at et skript eller program kjører. I mapper er denne tillatelsen viktig fordi det er det som lar deg... få tilgang til katalogen ved hjelp av kommandoen
cd.
Chmod-kommandoen: Justering av tilgang
Kommandoen chmod (endringsmodus) er verktøyet vårt for å endre disse tillatelsene. Det er to måter å bruke det på: symbolsk, som er mer intuitiv, og oktal, som foretrekkes av administratorer fordi det er raskere.
I symbolsk modusVi bruker bokstaver for å indikere hvem endringen påvirker (u for bruker, g for gruppe, o for andre, a for alle) og symboler som '+' for å legge til eller '-' for å fjerne tillatelser. Hvis du for eksempel vil at gruppen skal kunne skrive til en fil, bruker du chmod g+w archivo.txtDet er en veldig fleksibel måte å juster tillatelser etter behov uten å endre resten av konfigurasjonen.
El oktalmodus Den bruker tall basert på det binære systemet. Hver tillatelse har en verdi: lese er 4, skrive er 2 og utføre er 1. Ved å legge sammen disse verdiene får vi et tall fra 0 til 7. For eksempel betyr verdien 7 (4+2+1) full tilgang, mens 5 (4+0+1) betyr lese og utføre. Dermed kan en kommando som chmod 755 carpeta tilskudd full kontroll til eieren og bare lese-/utførelsestilgang for gruppen og andre.
Administrere eiendommen med chown og chgrp
Noen ganger, selv om tillatelsene er riktige, vil ikke filen fungere fordi eieren ikke er riktig person. Det er her [riktig verktøy/app/enhet] kommer inn i bildet. chown (endre eier). Denne kommandoen tillater endre bruker og gruppe som eier filen. Den vanligste syntaksen er chown usuario:grupo archivo.
Det er veldig vanlig på webservere at filer tilhører serverbrukeren (som for eksempel www-data i Apache eller Nginx) slik at nettstedet kan skrive til bestemte mapper. Hvis du trenger å bruke denne endringen på en mappe og alt i den, må du bruke rekursivt alternativ -Rfor eksempel løping chown -R www-data:www-data /var/www/html.
Bruker- og gruppeadministrasjon i systemet
For at alt det ovennevnte skal gi mening, må vi først administrere hvem disse brukerne er. I Linux brukes kommandoer som useradd o adduser å opprette kontoer, og passwd å tildele dem en nøkkel. All denne informasjonen lagres i kritiske filer som / Etc / passwd (kontodetaljer) og / etc / skygge (krypterte passord).
Grupper er viktige for å unngå å måtte tildele tillatelser én etter én. groupadd vi opprettet gruppen og med usermod -aG Vi legger til brukere. På denne måten kan vi gi kollektive tillatelser for et arbeidslag på en bestemt mappe uten å kompromittere sikkerheten til resten av systemet.
Svette og forhøyede privilegier
Det anbefales ikke å alltid jobbe som root, siden en feil kan slette hele systemet. Til dette bruker vi sudosom lar oss utføre kommandoer med superbrukerrettigheter. Konfigurasjonen av hvem som kan gjøre hva finnes i filen / etc / sudoerssom alltid må redigeres med kommandoen visudo til feilsøking av sudo-feil i Linux og unngå syntaksfeil som ville utelatt oss fra systemet.
Sikkerhet og beste praksis på servere
En vanlig feil mange nybegynnere gjør er å tildele 777-tillatelser til en mappe når noe ikke fungerer. Dette åpner døren på vidt gap for enhver angriper. Ideelt sett bør du følge prinsippet om minste privilegium : gi bare minimumstilgang som er nødvendig for å fullføre oppgaven.
Som en generell regel bør filer ha tillatelsene 644 (eieren skriver, alle andre kan bare lese) og mapper 755. For ekstremt sensitive filer, for eksempel SSH-nøkler eller passordbeskyttede konfigurasjonsfiler (.env), er tillatelse 600 riktig innstilling, som sikrer at ingen andre enn eieren engang kan lese innholdet.
Hvis du støter på den fryktede 403 Forbidden-feilen på nettstedet ditt, skyldes det mest sannsynlig et eierskaps- eller tillatelsesproblem. Før du gjør noen drastiske endringer, må du bekrefte at webserveren eier filene og at katalogene har execute-biten satt til å tillate navigering.
Riktig administrasjon av brukere, grupper og tillatelser ved hjelp av verktøy som chmod og chown er første forsvarslinje for enhver Linux-server. Fra bruk av umask-masken til å definere standardtillatelser, til rekursiv katalogadministrasjon og streng kontroll av sudoere, bidrar hver justering til å skape et stabilt og robust miljø mot potensielle inntrengere, og sikrer at systemprosesser og menneskelige brukere kan sameksistere uten å kompromittere dataintegriteten.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.