Permissões de acesso no Linux. Sistemas Operacionais Curso Técnico em Informática Prof. Maria de Fátima de F. B. Marcílio

Transcrição

1 Permissões de acesso no Linux Sistemas Operacionais Curso Técnico em Informática Prof. Maria de Fátima de F. B. Marcílio

2 Permissões Além do nome, um arquivo tem vários atributos: data de alteração usuário proprietário grupo (de usuários) proprietário permissões (modos) de acesso O modo de acesso protege os arquivos de acesso indesejado Modos de acesso são especificados separadamente para os proprietários e os demais usuários O usuário proprietário não é necessariamente membro do grupo proprietário Quando um arquivo é criado os seus proprietários são: o usuário que o criou e o grupo primário deste usuário.

3 Comando chmod Modifica as permissões de um determinado arquivo ou diretório. Sintaxe: chmod [permissões] [arquivo] [ permissões ] : direitos a serem atribuídos a um determinado arquivo Tipos de permissão: Classes: u = usuário g = grupo o = outros

4 Tipo de permissões: r leitura w escrita x executar Alteradores: + - adiciona - - remove = - iguala Exemplos cp /bin/.bash ~/teste chmod g+w teste chmod g-w teste

5 Comando chown Altera o proprietário, dono, de um ou vários arquivos Sintaxe: chown [-fhr] [proprietário] [arquivo] Descrição -f: não reporta erros -h: se o arquivo for um link simbólico, altera a propriedade do link simbólico e não do arquivo. -R: opção recursiva Exemplos chown -R lrodrigo /home/lrodrigo/copia/uther/*

6 Altera o grupo do usuário Comando chgrp Sintaxe: chgrp [-fhr] [gid] [arquivo] Descrição gid : é o número decimal que identifica o grupo, ou o nome do grupo -f : não reporta erros -h : se o arquivo for um link, altera o link e não o arquivo original -R : opção recursiva Exemplos chgrp -R lrodrigo /home/lrodrigo/copia/uther/*

7 Tipos de Acesso Existem três tipos de acessos a arquivos e diretórios. São eles: leitura, escrita e execução. Na sequência, representados pelos caracteres r w x. Objeto Leitura ( r ) Escrita ( w ) Execução ( x ) Arquivo ler o conteúdo do arquivo. alterar o conteúdo do arquivo. Executar o arquivo como um programa. Diretóri o listar o conteúdo do diretório. criar e apagar arquivos no diretório. ler e gravar arquivos no diretório. A listagem detalhada de arquivos em um diretório especificado requer tipo de acesso xr O tipo de acesso w a um diretório permite remover arquivos do mesmo, ainda que não se tenha tipo de acesso w aos arquivos.

8 Classes de Acesso u g o a usuário proprietário grupo proprietário outros usuários todas acima

9 Veja na Tabela a representação de permissões de arquivos e diretórios. Octal Binário Letras Descrição Sem acesso x Somente execução w- Somente escrita wx Escrita e execução r-- Somente leitura r-x Leitura e escrita rw- Leitura e escrita rwx Leitura, escrita e execução

10 Alterando Permissões Evitando alterações não planejadas: chmod a-w arq Combinando classes e tipos de acesso: chmod u+w,go+r-w arq Alterando permissões de uma hierarquia de diretórios: chmod -R go-w dir Especificando tipos de acesso relativos: chmod o=g * Especificando permissões numericamente: chmod 754 arq

11 Exemplos: Trocando os Proprietários de um Arquivo Só o dono do arquivo ou o root podem alterar o usuário proprietário: chown novo_dono arquivo1 arquivo2... Especificando-se o nome ou o número identificador do novo dono Só o root ou o dono do arquivo podem alterar o grupo proprietário: chgrp novo_grupo arquivo1 arquivo2... (versão BSD requer que o dono seja membro do novo grupo) Trocas em uma hierarquia de diretórios (recursão): chown -R novo_dono diretorio chgrp -R novo_grupo diretorio Alterando usuário e grupo ao mesmo tempo: chown novo_dono.novo_grupo arquivo1 arquivo2...

12 Comando umask Utilizado para a definição da máscara padrão de criação de arquivos Sintaxe: umask [mascara] [mascara] é o valor absoluto da mascara em octal Exemplos: umask umask 0027 umask 0077

13 Especificando Permissões de Acesso Default Para o modo de acesso desejado modo_númerico faz-se: $ umask valor Onde valor é igual a `modo_númerico 777' Assim usa-se $ umask 023 Com a umask acima, obtemos proteção 754 por default.