- Sahip, grup ve diğer kullanıcılara dayalı izin sisteminin işleyişi.
- chmod ve chown komutlarını kullanarak dosya erişimini ve sahipliğini değiştirmek.
- Dosyalara ve dizinlere uygulanan izinler arasında temel farklılıklar vardır.
- Etkin yönetim için sekizli ve sembolik gösterimin uygulanması.
Linux dünyasına adım attıysanız, bu sistemin güvenlik konusunda şaka yapmadığını fark etmişsinizdir. Herkesin neredeyse her şeye dokunabildiği diğer işletim sistemlerinin aksine, Linux çok sağlam bir çok kullanıcılı güvenlik modeli kullanır . Bu, her dosya ve klasörün içeriğini kimin okuyabileceğini, yazabileceğini veya çalıştırabileceğini belirleyen katı kurallara sahip olduğu anlamına gelir; bu da insan hatasının veya kötü amaçlı bir işlemin sistemi çökertmesini önler.
Bu sistemin nasıl çalıştığını anlamak, herhangi bir yönetici veya meraklı kullanıcı için hayati önem taşır. Bu sadece rastgele komutlar çalıştırmakla ilgili değil, aynı zamanda izinlerin sistem güvenilirliğinin temeli olduğunu anlamakla da ilgilidir . Bu makalede, Linux'un temellerinden sırlarına ve daha gelişmiş komutlara kadar her şeyi ayrıntılı olarak ele alacağız, böylece bir daha asla o korkunç "İzin reddedildi" mesajını görmeyeceksiniz ve herhangi bir dosyayı güvenli bir şekilde nasıl açacağınızı tam olarak bileceksiniz.
Mevcut izinler nasıl analiz edilir?
Herhangi bir şeyi değiştirmeden önce yapılması gereken ilk şey, neler olup bittiğini anlamaktır. En yaygın kullanılan araç ise komut satırıdır. -rw-r--r--İlk karakter bize şunu anlatıyor: elementin doğasıNormal dosyalar için tire, dizinler için "d" ve sembolik bağlantılar için "l" kullanılır. Dizinin geri kalanı, her biri üç karakterden oluşan üç bloğa bölünmüştür.
Daha da ileri gidip tüm meta verileri görmek isterseniz, komut şu şekildedir:
İzin zincirini parçalara ayırmak
Dosyaları listelerken gördüğünüz on karakterlik dize rastgele değildir. Dosya türünden sonraki ilk üç karakter sahibi , sonraki üç karakter grubu ve son üç karakter de diğer herkesi temsil eder . Bulacağınız harfler "r" (okuma), "w" (yazma) ve "x" (yürütme) şeklindedir. Eğer tire işareti görürseniz, bu belirli bir iznin verilmediği anlamına gelir.
Bu izinlerin bir dosya için bir klasörle aynı şekilde çalışmadığını anlamak çok önemlidir. Örneğin, bir dosyada okuma izni metnini görmenizi sağlarken, bir dizinde yalnızca içerdiği dosyaları listelemenizi sağlar. Bir dosyada yazma izni içeriğini değiştirmenize olanak tanırken, bir klasörde ise içindeki dosyaları silmenize veya yeni dosyalar oluşturmanıza olanak tanır .
Çalıştırma izinlerine dikkat edin, çünkü birçok kişi burada hata yapıyor. Bir dosyada, bir komut dosyasını veya programı çalıştırmanıza olanak tanır. Ancak, bir dizinde, çalıştırma izinleri... girmek kesinlikle gerekli komutu kullanarak
Sayı sistemi: Sekizli gösterim
Hızı tercih edenler için Linux, harfler yerine sayıların kullanılmasına izin verir. Her iznin atanmış bir değeri vardır: okuma 4, yazma 2 ve çalıştırma 1 değerindedir. Her grup için bu değerleri toplarsak 0 ile 7 arasında bir sayı elde ederiz. Örneğin, sahibin tam kontrole (4+2+1=7), grubun yalnızca okuma ve çalıştırmaya (4+1=5) ve diğer herkesin de okuma ve çalıştırmaya (4+1=5) sahip olmasını istiyorsanız, sonuç bilinen 755 izni olur.
Tekrar tekrar göreceğiniz bazı kombinasyonlar vardır. 644, yalnızca sahibinin yazma iznine sahip olduğu belgeler ve yapılandırmalar için standarttır. 600 , SSH anahtarları ve hassas veriler için altın standarttır , çünkü sistemdeki diğer hiç kimsenin bunlara erişmesini engeller. Öte yandan, 777 herkese tam erişim sağlar; herhangi bir izin sorununa hızlı bir çözüm gibi görünse de, son derece tehlikelidir ve gerçek dünya ortamlarında her ne pahasına olursa olsun kaçınılmalıdır.
chmod ile erişim ayarlarını değiştirme
Bu kuralları değiştirmek için komutu kullanıyoruz. +, - o =.
Sembolik modda, kimi etkilediğimizi belirtmek için harfleri kullanırız:
Karmaşık bir klasör yapısıyla karşılaşırsanız ve değişiklikleri tüm içeriğe uygulamak istiyorsanız, şunu kullanmalısınız: özyinelemeli seçenek -RBu işlem, seçilen dizine ve tüm alt klasörlerine ve dosyalarına değişikliği uygulayacaktır. Ancak, bunu yaparken çok dikkatli olun, çünkü bir hata oluşabilir.
Mülkiyet değişikliği ve özel izinler
Bazen sorun dosyanın izinleri değil, kime ait olduğudur. Bunun için şunu kullanırız:
Daha karmaşık durumlar için özel izinler mevcuttur. SUID (Kullanıcı Kimliğini Ayarla) Bu, programın dosyayı başlatan kişinin değil, dosya sahibinin izinleriyle çalışmasına neden olur; komut /tmp.
Gizemli umask ve problem çözme
Yeni dosyaların neden belirli izinlerle birlikte geldiğini merak edebilirsiniz. Bunun nedeni şudur:
"İzin reddedildi" hatasıyla karşılaştığınızda paniklemeyin. Eğer bu hata bir komut dosyası çalıştırırken oluşuyorsa, büyük olasılıkla yürütme izniniz eksiktir. Size ait bir dosyayı silemiyorsanız, dosyanın kendisine değil, üst klasöre yazma iznine ihtiyacınız olduğunu unutmayın . Ve eğer SSH, anahtarlarınızın "çok açık" olduğunu söylüyorsa, bunun nedeni izinlerinizin çok fazla izin verici olmasıdır ve sistemin bunlara güvenmesi için izinlerinizi hemen 600'e düşürmeniz gerekir.
Erişim yönetiminde uzmanlaşmak, sekizli ve sembolik gösterim arasında nasıl geçiş yapılacağını bilmeyi, kullanıcıların, grupların ve diğerlerinin hiyerarşisini anlamayı ve aşağıdaki gibi araçları akıllıca uygulamayı içerir:
Genel olarak bayt ve teknoloji dünyası hakkında tutkulu bir yazar. Bilgilerimi yazarak paylaşmayı seviyorum ve bu blogda da bunu yapacağım; size gadget'lar, yazılım, donanım, teknolojik trendler ve daha fazlasıyla ilgili en ilginç şeyleri göstereceğim. Amacım dijital dünyada basit ve eğlenceli bir şekilde gezinmenize yardımcı olmaktır.