Permissões e Propriedades de Arquivos

Transcrição

1 Permissões e Propriedades de Arquivos Aluno: Julio cezar Gross Junior Professor: André Disciplina: Introdução a Informática Pelotas, 04 de maio de 2010.

2 Sumário 1 Permissões e Propriedades de Arquivos Introdução: Conceito de Permissão: Níveis de Permissões: Tipos de Permissões: Verificando Permissões: Modo Octal e textual: Comando chmod: Modo octal: Modo Textual: Alterando Usuário e Grupo: Permissões Padrão (umask): Permissões em diretórios: Permissões especiais: Suid: Sgid: Stick bit:...7 Faculdades Senac Pelotas Página 2

3 1 Permissões e Propriedades de Arquivos Introdução: As permissões são um dos aspectos mais importantes do Linux, elas são utilizadas para vários fins principalmente para proteger o sistema e os arquivos dos usuários. Manipular permissões é uma tarefa interessante porem um pouco complexa, mas isso não deve ser encarado como dificuldade e sim como uma opção de criar uma variedade de tipos de proteção para arquivos e diretórios. Como você deve saber somente o super-usuário (root) tem total acesso ao sistema sendo assim cabe a ele definir as permissões de outro usuário e também dos arquivos e diretórios. A intenção deste documento é apresentar maneiras de atribuir e alterar tais permissões citadas acima. Os comandos que iremos ver aseguir vem do GNU/Linux e são comuns a todas as distribuições. 1.2 Conceito de Permissão: Cada arquivo, diretório e usuário possui suas próprias permissões e é assim que o sistema irá administra acesso a arquivos e pasta verificando por exemplo se o usuário X tem acesso liberado a pasta Y Níveis de Permissões: Existem três níveis de permissões: Permissões de Dono: Que como o nome já diz é o proprietário do arquivo/diretório Permissões de Grupo: Que é o grupo proprietário do arquivo/diretório, o grupo pode conter um usuário geralmente o dono ou vários usuários Permissões para Outros: Que servem para qualquer usuário que se encaixem nos níveis acima Tipos de Permissões: Para cada nível de permissão existem três tipos de permissões. Permissão de leitura: Que é representado pelo r do inglês read onde o usuário tem somente acesso para visualizar o conteúdo do arquivo/diretório. Permissão de escrita: Que é representado pelo w do inglês write onde o usuário tem acesso pra visualizar e alterar o conteúdo do arquivo/diretório. Permissão de execução: Que é representado pelo x do inglês execution onde o usuário tem acesso para executar o arquivo. Faculdades Senac Pelotas Página 3

4 r Leitura w Escrita x Execução - Desabilitado Verificando Permissões: Para verificarmos as permissões podemos utilizar o comando ls -l que irá exibir uma serie de informações conforme a figura abaixo: Ilustração 1: Comando ls -l A primeira coluna é relacionada as permissões a segunda é o link direto do arquivo a terceira e quarta são respectivamente usuário e grupo.sendo assim vamos analisar o primeiro arquivo: a primeira coluna possui 10 caracteres divididos em três partes sendo que o primeiro caractere identifica o tipo do arquivo que no caso é d de diretório os próximos três caracteres são relacionados ao dono rwx (leitura,escrita e execução) os três seguintes estão relacionados ao grupo r-x (leitura e execução), e os últimos três são relacionados a outros r-x (leitura e execução) 1.3 Modo Octal e Textual: Existem duas maneiras de atribuirmos permissões para arquivos/diretórios octal que utiliza números e textual que utiliza letras Comando chmod: Antes de atribuirmos as permissões devemos saber para que serve este comando. O comando chmod é utilizado para atribuirmos e alterarmos permissões de arquivos/diretório utilizando ele com a opção -R permite que se altere as permissões recursivamente ou seja a permissão do diretório e tudo que estiver dentro dele. Faculdades Senac Pelotas Página 4

5 1.3.2 Modo Octal: As permissões são representadas pelos números 4 (escrita), 2 (leitura) e 1 (execução) sendo assim se quisermos dar permissão de leitura e escrita para um determinado arquivo somamos 2+4=6 análise o exemplo abaixo: Ex.: chmod 600 notas.txt Com o comando chmod estamos atribuindo as permissões de leitura e escrita para o dono (rw-), nenhuma para o grupo (---) e nenhuma permissão para outros (---) como segue a imagem abaixo. Ilustração 2: comando chmod 600 notas.txt Modo Textual: No modo textual utilizamos os caracteres u para representar usuário, g para representar grupo e o para representar outros e o sinais de + e - para acrescentar e retirar permissões. Ex.: chmod u+rw,g+w,0-rwx arquivo2.txt No exemplo a cima estamos atribuindo permissões de leitura e escrita para o usuário (u+rw), de escrita para o grupo (g+w) e nenhuma para outros (o-rwx). 1.4 Alterando Usuário e Grupo: Para alterar o usuário e o grupo de determinado arquivo podemos utilizar o comando chown, vejamos o exemplo a seguir. Ex.: chown usuário:usuários arquivos.txt Faculdades Senac Pelotas Página 5

6 Neste exemplo estamos dizendo que o dono do arquivo é o usuário e o grupo é usuários sendo assim vejam que é muito fácil utilizar o comando chown pois o primeira palavra antes de : é o dono e a outra é o grupo. 1.5 Permissões Padrão (umask): Quando o usuário cria um arquivo o sistema associa este arquivo as permissões padrão menos o valor do umask As permissão padrão para arquivos é 666 (leitura e escrita) e para diretório é 777( leitura, escrita e execução). Para adicionarmos o umask basta seguir o exemplo. Ex.: umask 002 Portanto quando o usuário cria um arquivo o sistema faz o calculo da diferença entre as permissões padrão e o umask ( )=664, sendo assim arquivo criado fica com permissão de leitura e escrita para o dono e grupo e para os outros somente escrita. 1.6 Permissões em diretórios: Para diretório as permissões tem um significado ligeiramente diferente. Portanto segue abaixo tabela com os significados. Permissão significado Leitura O usuário tem permissão de apenas listar o conteúdo do diretório. Escrita Permissão para alterar o conteúdo do diretório ou seja (criar ou remover arquivos nele contidos) Execução Permissão para acessar o diretório com o comando cd. Faculdades Senac Pelotas Página 6

7 1.7 Permissões especiais: Existem algumas permissões especiais que oferecem funcionalidades além das simples permissões de acesso, seguem abaixo tais permissões Suid: É utilizado quando é necessário que o arquivo seja executado com os privilégios do dono. É representado textualmente por u+s e em octal pelo numero 4 utilizado antes de todas as outras permissões. Ex.: chmod u+s arquivo.txt ou em octal chmod 4775 arquivo.txt Sgid: É utilizado quando é necessario que o arquivo seja executado com os privilégios do grupo.é representado textualmente por g+s e em octal pelo numero 2 utilizado antes de todas as outras permissões. Ex.: chmod g+s arquivo.txt ou em octal chmod 2775 arquivo.txt Stick bit: É utilizado em diretórios compartilhados permitindo que todos os usuários possam criar arquivos no diretório mas não permite que um usuário exclua um arquivo criado por outro. É representado textualmente por +t e em octal pelo numero 1 utilizado antes de todas as outras permissões. Ex.: chmod +t diretorio_compartilhado ou em octal chmod 1777 diretorio_compartilhado Faculdades Senac Pelotas Página 7