Основы Linux (4): разграничение прав доступа и потоки ввода-вывода

• Файлы предоставляют доступ к информации, которая может находиться в разных местах в зависимости от типа файла и файловой системы.  

• Файлы можно связать с пользовательскими учетными записями для разграничения доступа.  

• Классический механизм разграничения доступа включает субъектов и объекты.  

• Субъекты могут быть реальными пользователями или службами, действующими от лица учетной записи.  

• Объекты включают файлы, к которым разграничивается доступ.  

• Основные системные вызовы: чтение, запись и выполнение.  

• Базовые разрешения: чтение, запись, выполнение.  

• Дополнительные атрибуты: установка идентификатора и липучка.  

• Режим доступа формируется из базовых разрешений и атрибутов.  

• Режим доступа определяет, кто может выполнять операции с файлом.  

• Атрибут передачи полномочий может быть групповым или пользовательским.  

• Режим доступа может быть представлен в восьмеричной системе счисления.  

• Восьмеричная система удобна для хранения и обработки битовых масок.  

• Перевод из двоичной системы в восьмеричную и обратно.  

• Команды для проверки и изменения режима доступа: ls, stat, chmod.  

• Примеры изменения режима доступа для разных пользователей и групп.  

• Применение знаний о режимах доступа для изменения свойств учетной записи.  

• Вопросы о передаче полномочий и липучке остаются открытыми.  

• Примеры изменения файлов, связанных с пользовательскими учетными записями.  

• Вопросы о том, как пользователь может изменять файлы, которые он не может читать или писать.  

• Учетные записи нужны для запуска программ и служб от лица пользователя.  

• Права доступа определяют, кто может запускать программы и выполнять действия.  

• Имена пользователей и их свойства хранятся в локальной базе данных.  

• Утилита pwd может быть запущена любым пользователем.  

• Передача полномочий позволяет программе выполняться от лица владельца файла.  

• Атрибут setuser определяет, от чьего лица выполняется программа.  

• Студент не может изменить владельца файла, но может менять права доступа.  

• Программы, выполняемые от лица владельца файла, могут писать в него.  

• Передача полномочий позволяет программам выполнять действия от лица владельца файла.  

• Программы с передачей полномочий можно найти в каталогах bin, sys, user.  

• Команда file показывает, какие программы выполняются от лица владельца файла.  

• Передача групповых полномочий также возможна.  

• Терминалы принадлежат пользователям, но могут быть доступны для записи.  

• Команда mesg включает прием сообщений на терминале.  

• Передача полномочий позволяет пользователям отправлять сообщения друг другу.  

• Липучка изменяет права записи в каталоги.  

• Запись в каталог позволяет создавать, копировать, перемещать и удалять файлы.  

• Проблема с общими каталогами, куда пишут разные субъекты.  

• Проверка наличия пользователей Винни и Игл.  

• Создание файла студентом и проверка прав доступа.  

• Переход на другой терминал и создание файла Винни.  

• Проверка прав доступа к каталогу и файлам.  

• Удаление файла студентом и объяснение прав доступа.  

• Получение прав суперпользователя и удаление файла Винни.  

• Удаление файлов и каталогов с помощью команды rm.  

• Объяснение, почему каталоги не удаляются по умолчанию.  

• Возвращение прав доступа к каталогу.  

• Создание каталога и файлов в нем.  

• Проверка прав доступа к каталогу и файлам.  

• Отбор прав доступа к каталогу и файлам.  

• Отбор прав доступа к каталогу и файлам.  

• Объяснение прав доступа для каталогов и файлов.  

• Применение прав доступа к специальным файлам и устройствам.  

• Описание модели дискреционной авторизации.  

• Расширение классического режима доступа.  

• Введение масок и дефолтных записей.  

• Объяснение масок и их роли в сохранении обратной совместимости.  

• Определение активных и дефолтных записей.  

• Применение записей для существующих и новых файлов и каталогов.  

• Права доступа проверяются сверху вниз до первого совпадения.  

• Владелец объекта имеет права чтения, если они не даны, права не применяются.  

• Совокупность прав доступа берется из списка, без наложения прав.  

• Гибкость Windows может усложнять использование.  

• Пользователь или группа могут не присутствовать в списке, что означает "все остальные".  

• Добавление записей в список может подгруппировать пользователей и группы.  

• Для установки команд требуется права суперпользователя.  

• Команды getfacl и setfacl используются для управления правами доступа.  

• Права доступа можно модифицировать, добавляя и удаляя пользователей и группы.  

• Команды используют стандартные потоки ввода и вывода.  

• Перенаправление позволяет направлять вывод и ошибки в другие файлы или устройства.  

• Конструкция перенаправления позволяет отправлять результаты и ошибки в разные места.  

• Конвейер позволяет выполнять команды последовательно, без промежуточного файла.  

• Конвейер объединяет команды для выполнения сложных задач.  

• Конвейер упрощает управление процессами и улучшает производительность.  

• Конвейер позволяет объединять стандартный поток вывода одной команды с входным потоком другой команды.  

• Можно организовать конвейер любой длины.  

• Задача: найти все файлы с расширением .suid в каталоге пользователя.  

• Ошибки не нужны, поэтому их можно игнорировать.  

• Результат команды отправляется по почте.  

• Процесс может занять некоторое время, но ошибки не будут отображаться.  

• Проверка почты показывает, что письмо успешно отправлено.  

• Одна команда может представлять результат в виде дампа, а другая - постранично.  

• Можно подсчитать количество строк в файле или файлов с определенным расширением.  

• Объединение результатов одной команды с исходными данными другой позволяет получать интересные результаты.  

• Теоретическая часть завершена, переходим к практическому закреплению.