Madame Lelica

$ chmod g=rw foobar

Nach: -rw-rw-r-- 1 archie users 5120 Jun 27 08:28 foobar

Dies ist genau wie das erste Beispiel, aber mit einer Datei, kein Verzeichnis, und Sie erteilen Schreibberechtigung (nur um ein Beispiel für die Erteilung jeder Berechtigung zu geben).,

Text method shortcuts

Mit dem Befehl chmod können Berechtigungen aus einem vorhandenen Satz mit + oder - anstelle von =hinzugefügt und subtrahiert werden. Dies unterscheidet sich von den obigen Befehlen, die im Wesentlichen die Berechtigungen neu schreiben (z. B. um eine Berechtigung von r-- in rw- zu ändern, müssen Sie weiterhin r sowie w nach dem = in den Befehl chmod aufruf., Wenn Sie r verpasst haben, würde dies die Berechtigung r entfernen, da sie mit der =neu geschrieben werden. Die Verwendung von + und - vermeidet dies, indem der aktuelle Berechtigungssatz hinzugefügt oder entfernt wird).,> Vorher: -rw-rw-r-- 1 archie users 5120 Jun 27 08:28 foobar

$ chmod a-w foobar

Nachher: -r--r--r-- 1 archie users 5120 Jun 27 08:28 foobar

Eine andere Verknüpfung ist die spezielle X Modus: Dies ist kein tatsächlicher Dateimodus, wird jedoch häufig in Verbindung mit der -R Option, um das ausführbare Bit nur für Verzeichnisse festzulegen und für reguläre Dateien unverändert zu lassen, z. B.:

$ chmod -R a+rX ./data/

Kopieren von Berechtigungen

Es ist möglich, chmod anzuweisen, die Berechtigungen von einer Klasse, z. B. dem Eigentümer, zu kopieren und dieselben Berechtigungen für Gruppen oder sogar alle zu erteilen., Anstatt r, w oder x Setzen Sie dazu nach = einen weiteren who-Buchstaben. zB:

Vorher: -rw-r--r-- 1 archie users 5120 Jun 27 08:28 foobar

$ chmod g=u foobar

Nachher: -rw-rw-r-- 1 archie users 5120 Jun 27 08:28 foobar

Dieser Befehl bedeutet im Wesentlichen „Ändern Sie die Berechtigungen der Gruppe (g=), um mit dem besitzenden Benutzer identisch zu sein (=u). Beachten Sie, dass Sie nicht eine Reihe von Berechtigungen kopieren und neue erteilen können, z,:

$ chmod g=wu foobar

In diesem Fall wirft chmod einen Fehler aus.

Numerische Methode

chmod kann auch Berechtigungen mit Zahlen festlegen.

Die Verwendung von Zahlen ist eine weitere Methode, mit der Sie die Berechtigungen für alle drei Eigentümer, Gruppen und anderen gleichzeitig sowie die Bits setuid, setgid und sticky bearbeiten können. Diese grundlegende Struktur des Codes ist folgende:

$ chmod xxx filename

Wobei xxx eine 3-stellige Zahl ist, bei der jede Ziffer zwischen 0 und 7 liegen kann., Die erste Ziffer gilt für Berechtigungen für den Eigentümer, die zweite Ziffer gilt für Berechtigungen für die Gruppe und die dritte Ziffer gilt für Berechtigungen für alle anderen.

In dieser Nummernschreibweise haben die Werte r, w und x ihren eigenen Nummernwert:

Um eine 3-stellige Nummer zu erhalten, müssen Sie überlegen, welche Berechtigungen Eigentümer, Gruppe und alle anderen haben sollen, und dann müssen Sie insgesamt ihre Werte nach oben., sie möchten, dass group und alle anderen nur Lese-und Ausführungsberechtigungen haben, Sie würden die numerischen Werte wie folgt finden:

• Owner: rwx=4+2+1=7
• Gruppe: r-x=4+0+1=5
• Sonstiges: r-x=4+0+1=5

$ chmod 755 filename

Dies entspricht der Verwendung der folgenden:

$ chmod u=rwx filename$ chmod go=rx filename

Um die vorhandenen Berechtigungen einer Datei oder eines Verzeichnisses in numerischer Form anzuzeigen, verwenden Sie den Befehl stat(1):

$ stat -c %a filename

Wobei die Option %a die Ausgabe in numerischer Form angibt.,

Die meisten Ordner und Verzeichnisse sind auf 755 gesetzt, um dem Eigentümer das Lesen, Schreiben und Ausführen zu ermöglichen, aber das Schreiben an alle anderen zu verweigern, und Dateien sind normalerweise 644 um das Lesen und Schreiben für den Eigentümer zu ermöglichen, aber nur für alle anderen zu lesen; siehe den letzten Hinweis zum Fehlen von x Berechtigungen mit nicht ausführbaren Dateien: Es ist hier dasselbe.,

Um dies in Aktion mit Beispielen zu sehen, betrachten Sie das vorherige Beispiel, das verwendet wurde, aber stattdessen mit dieser numerischen Methode angewendet wurde:

Vorher: -rw-r--r-- 1 archie users 5120 Jun 27 08:28 foobar

$ chmod 664 foobar

Danach: -rw-rw-r-- 1 archie users 5120 Jun 27 08:28 foobar

Wenn dies eine ausführbare Datei wäre, wäre die Nummer 774 wenn Sie dem Eigentümer und der Gruppe ausführbare Berechtigungen erteilen möchten. Wenn Sie möchten, dass jeder nur Leseberechtigung hat, lautet die Nummer alternativ 444., Die Behandlung von r als 4, w als 2 und x als 1 ist wahrscheinlich der einfachste Weg, um die numerischen Werte für die Verwendung von chmod xxx filename, aber es gibt auch eine binäre Methode, bei der jede Berechtigung eine binäre Zahl hat und diese dann wiederum in eine Zahl konvertiert wird. Es ist ein bisschen verworrener, aber hier der Vollständigkeit halber enthalten.,

Betrachten Sie diesen Berechtigungssatz:

-rwxr-xr--

Wenn Sie unter jede erteilte Berechtigung eine 1 und für jede nicht erteilte eine 0 setzen, wäre das Ergebnis ungefähr so:

-rwxrwxr-x 111111101

Sie können dann diese Binärzahlen konvertieren:

000=0 100=4001=1 101=5010=2 110=6011=3 111=7

Der Wert des obigen würde daher sei 775.

Wenn wir die beschreibbare Berechtigung aus der Gruppe entfernen möchten:

-rwxr-xr-x 111101101

Der Wert wäre daher 755 und Sie würden chmod 755 filename verwenden, um die beschreibbare Berechtigung zu entfernen., Sie werden feststellen, dass Sie dieselbe dreistellige Nummer erhalten, unabhängig davon, welche Methode Sie verwenden. Ob Sie Text oder Zahlen verwenden, hängt von den persönlichen Vorlieben und der Schreibgeschwindigkeit ab. Wenn Sie ein Verzeichnis oder eine Datei auf Standardberechtigungen wiederherstellen möchten, z. B. Lese-und Schreib – (und Ausführungsberechtigungen) für den Eigentümer, aber allen anderen die Schreibberechtigung verweigern möchten, ist es möglicherweise schneller, chmod 755/644 filename. Wenn Sie jedoch die Berechtigungen in etwas außerhalb der Norm ändern, ist es möglicherweise einfacher und schneller, die Textmethode zu verwenden, als zu versuchen, sie in Zahlen zu konvertieren, was zu einem Fehler führen kann., Es könnte argumentiert werden, dass es für einen Benutzer, der chmod nur gelegentlich verwenden muss, keinen wirklich signifikanten Unterschied in der Geschwindigkeit beider Methoden gibt.

Mit der numerischen Methode können Sie auch die Bits setuid, setgid und sticky mit vier Ziffern festlegen.

setuid=4setgid=2sticky=1

Zum Beispiel setzt chmod 2777 filename Lese – /Schreib – /ausführbare Bits für alle und aktiviert auch das setgid Bit.

Bulk chmod

Im Allgemeinen sollten Verzeichnisse und Dateien nicht die gleichen Berechtigungen haben., Wenn es notwendig ist, einen Verzeichnisbaum in großen Mengen zu ändern, verwenden Sie find, um den einen oder anderen selektiv zu ändern.

Zu chmod nur Verzeichnisse zu 755:

$ find directory -type d -exec chmod 755 {} +

Zu chmod nur Dateien zu 644:

$ find directory -type f -exec chmod 644 {} +

Besitzwechsel

chown ändert den Besitzer einer Datei oder eines Verzeichnisses, was in einigen Fällen schneller und einfacher ist, als die Berechtigungen zu ändern.

Betrachten Sie das folgende Beispiel, das Erstellen einer neuen Partition mit GParted für Sicherungsdaten. Gparted macht das alles als root, also gehört standardmäßig alles zu root., Das ist alles gut und gut, aber wenn es darum geht, Daten auf die gemountete Partition zu schreiben, wird die Berechtigung für normale Benutzer verweigert.

brw-rw---- 1 root disk 8, 9 Jul 6 16:02 sda9drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup

Wie Sie sehen können, ist das Gerät in /dev im Besitz von root, ebenso wie der Mount-Speicherort (/media/Backup)., Um den Besitzer des Mount-Standorts zu ändern, kann man Folgendes tun:

Vorher: drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup

# chown archie /media/Backup

Danach: drwxr-xr-x 5 archie root 4096 Jul 6 16:01 Backup

Jetzt kann die Partition Daten haben, die vom neuen Besitzer archie darauf geschrieben wurden, ohne die Berechtigungen zu ändern (da die Eigentümertriade bereits rwx Berechtigungen).

Zugriffskontrolllisten

Zugriffskontrolllisten bieten einen zusätzlichen, flexibleren Berechtigungsmechanismus für Dateisysteme, indem Berechtigungen für jeden Benutzer oder jede Gruppe für jede Datei festgelegt werden können.

Umask

Mit dem Dienstprogramm umask wird die Maske für den Dateierstellungsmodus gesteuert, die den Anfangswert der Dateiberechtigungsbits für neu erstellte Dateien bestimmt.,

Dateiattribute

Abgesehen von den Dateimodusbits, die Lese -, Schreib-und Ausführungsberechtigungen für Benutzer und Gruppen steuern, unterstützen mehrere Dateisysteme Dateiattribute, die eine weitere Anpassung zulässiger Dateivorgänge ermöglichen. Dieser Abschnitt beschreibt einige dieser Attribute und wie Sie mit ihnen arbeiten.

chattr und lsattr

Für ext2-und ext3-Dateisysteme enthält das e2fsprogs-Paket die Programme lsattr und chattr, die die Attribute einer Datei auflisten bzw. ändern.,/li>

Wenn Sie beispielsweise das unveränderliche Bit in einer Datei festlegen möchten, verwenden Sie den folgenden Befehl:

# chattr +i /path/to/file

Um ein Attribut in einer Datei zu entfernen, ändern Sie einfach + zu -.,

Erweiterte Attribute

Aus xattr (7):“Erweiterte Attribute sind Name: Wertepaare, die Dateien und Verzeichnissen dauerhaft zugeordnet sind“. Es gibt vier erweiterte Attributklassen: Sicherheit, System, vertrauenswürdig und Benutzer.

Erweiterte Attribute werden auch zum Festlegen von Funktionen verwendet.

Benutzer erweiterte Attribute

Benutzer erweiterte Attribute können verwendet werden, um beliebige Informationen über eine Datei zu speichern., To create one:

$ setfattr -n user.checksum -v "3baf9ebce4c664ca8d9e5f6314fb47fb" foo.txt

Use getfattr to display extended attributes:

$ getfattr -d foo.txt

# file: foo.txtuser.,3de557528">