Gerenciamento de Arquivos

Transcrição

1 Curso de extensão da Faculdade Ruy Barbosa Introdução a Administração de Sistemas GNU/Linux Dedicasse especial a Rogério Bastos e ao GRACO (Gestores da Rede Acadêmica de Computação) do DCC UFBA Paul Regnier

2 Gerenciamento de Arquivos

3 O acesso a cada arquivo é controlado por uma série de propriedades armazenadas nos inodes Cada arquivo possui um dono e um grupo Normalmente, o dono de um arquivo é o usuário que o criou e o grupo do arquivo é o grupo padrão do usuário

4 Cada arquivo possui um modo de acesso, que define as permissões das classes de usuários: Usuário o dono do arquivo Grupo - o grupo do arquivo Outros todos os outros usuários Para cada uma das classes são definidas três tipos de permissões, que se aplicam de forma diferente para arquivos e diretórios

5 Leitura Permissão Mnemônico Arquivo Diretório r Acesso ao conteúdo do arquivo Escrita w Alterar o arquivo Execução x Executar como um programa Listar o conteúdo do diretório Criar e remover arquivo no diretório Acessar (cd into) o diretório

6 Todas as permissões são binárias

7 As permissões são exibidas pelo comando ls na forma de mnemônicos $ ls -l /etc/passwd -rw-r--r-- 1 root root 1331 Nov 6 16:53 /etc/passwd

8 Adicionalmente, há mais três bits que controlam atributos especiais para arquivos executáveis e diretórios SUID SGID Sticky

9 SUID Aplica-se apenas a arquivos executáveis Os processos criados a partir de arquivos com o bit SUID ligado serão executados com o usuário que é dono do arquivo Permite alterar temporariamente as permissões do usuário (e.g. passwd) Também pode ocasionar falhas de segurança

10 SGID Funciona de forma similar ao bit SUID, porém se aplica ao grupo Também afeta diretórios, neste caso novos arquivos criados dentro de um diretório com o bit SGID ligado terão o mesmo grupo que este diretório

11 Sticky O uso do bit sticky em arquivos tornou-se obsoleto Quando aplicado a diretórios, oferece uma camada adicional de segurança Apenas o dono do arquivo, o dono do diretório ou o usuário root podem remover ou renomear um arquivo dentro de um diretório com o bit sticky ligado O diretório /tmp normalmente tem o bit sticky ligado

12 Representando as permissões em octal

13 Representando as permissões em texto

14 Representando as permissões em texto: O bit SUID é representado por um s na posição do x da permissão do dono O bit SGID é representado por um s na posição do x da permissão do grupo O bit sticky é representado por um t na posição do x da permissão de outros Exemplos:

15 O comando stat exibe informações sobre o status do arquivo/diretório

16 Novos arquivos são criados com as permissões definidas pela configuração do sistema ou do usuário (e.g. ~/.profile) O comando umask é utilizado para definir e/ou visualizar a configuração padrão Executado sem parâmetros o umask exibe o valor corrente

17 Quando executado com os devidos parâmetros o umask define as permissões apenas para o shell corrente O parâmetro esperado é um número em octal Exemplo $ umask 22

18 Quando um arquivo é criado o umask subtrai 666 da máscara definida

19 Quando um diretório é criado o umask subtrai 777 da máscara definida

20 As permissões de um arquivo/diretório podem ser alterados com o comando chmod

21 Sintaxe: Opções: chmod [options] octal_mode files -v: modo verbose -c: semelhante ao verbose, mas só mostra as alterações -R: modo recursivo Exemplo: $ chmod 644 afile

22 Sintaxe: chmod [options] symbolic_mode[,symbolic_mode]...files Classes Operações Permissões Usuário (u) Grupo (g) Outros (o) Todos (a) Adicionar (+) Remover (-) Definir (=) Leitura (r) Escrita (w) Execução (x) Execução* (X) SUID / SGID (s) Sticky bit (t) * Só aplica a diretórios ou arquivos que já possuem permissão de execução para algum usuário

23 u+x adiciona permissão de execução para o dono go-w remove permissão de excrita para o grupo e outros o+t adiciona o bit sticky a=rw define permissão de leitura e escrita para todos

24 Exemplos: $ chmod -v u=rw,go=r afile $ chmod -R -v o-rwx adir $ chmod -v +t adir

25 Para alterar o dono e o grupo de um arquivo/diretório utiliza-se o comando chown Sintaxe chown [options] user-owner files chown [options] user-owner.group-owner files

26 Opções: -v: modo verbose -c: semelhante ao verbose, mas só mostra as alterações -R: modo recursivo Exemplos: # chown -v jdoe afile # chown -v jdoe.sales afile

27 Para alterar apenas o grupo de um arquivo/diretório utiliza-se o comando chgrp Sintaxe chgrp [options] group-owner files Exemplo: # chgrp -Rv sales sales