ACL права доступа к файлам и управление ими.

• В большинстве случаев прав доступа в Linux достаточно для большинства задач.  

• На продакшне права доступа включались три раза за 30 лет практики.  

• Акцесс-листы позволяют управлять доступом к файлам и объектам.  

• Команда setfacl используется для управления доступом к файлам.  

• Пример: предоставление прав на исполнение файла одному пользователю.  

• Знак "плюс" в выводе команды показывает наличие прав доступа.  

• Маски прав показывают максимальные права, которые могут быть даны.  

• Пример: изменение маски прав на файле.  

• Эффективные права могут отличаться от полных прав, показанных маской.  

• Утилиты, такие как chown, могут изменять маску прав.  

• Важно использовать setfacl для изменения прав, чтобы избежать неожиданных изменений.  

• ACL и SELinux - разные подходы к управлению доступом.  

• ACL основан на дискретных правах доступа, а SELinux - на принудительных метках.  

• SELinux формирует контекст безопасности, который включает метки для процессов, пользователей и других сущностей.  

• Веб-серверы подвержены уязвимостям, которые могут появиться через полгода использования.  

• Принудительный контроль доступа позволяет ограничить доступ к файлам и директориям.  

• Пример с Apache и контекстами SELinux.  

• Некоторые дистрибутивы, такие как Red Hat и CentOS, могут иметь проблемы с SELinux.  

• SELinux может быть включен по умолчанию или в режиме "инфорсинг", который не логирует правила.  

• Это может привести к неожиданным проблемам при развертывании веб-серверов.  

• Важность изучения команд для работы с SELinux и другими утилитами.  

• Примеры использования команд для удаления первых строк из файлов и работы с символическими ссылками.  

• SELinux и символические ссылки позволяют упростить рутинные задачи.  

• Символические ссылки позволяют создавать несколько имен для одного файла.  

• При создании символической ссылки счетчик файлов увеличивается.  

• Удаление файла не происходит, пока счетчик не достигнет нуля.  

• Символические ссылки на директории не работают.  

• Символические ссылки ведут себя аналогично реальным файлам и директориям.  

• Удаление символической ссылки на файл приводит к тому, что файл становится "повисшей ссылкой".  

• Права на ссылках ничего не значат.  

• Права, которые есть на файлах, важны.  

• Пример использования: переключение версий программного обеспечения.  

• Тар позволяет создавать архивы без лишних затрат времени.  

• Пример: создание архива каталога и его распаковка.  

• Г-Зип и другие архиваторы также используются.  

• В прошлом использовались магнитные ленты для хранения данных.  

• Проблемы с доступом к ленточным накопителям на маленьких машинах.  

• Тар решает проблему создания архивов для записи на ленту.  

• Пример использования тар для архивации и распаковки файлов.  

• Г-Зип и другие архиваторы также используются.  

• Важно правильно указывать параметры для распаковки.  

• Новые архиваторы, такие как б-Зип-два, также используются.  

• Примеры использования и сравнение с другими архиваторами.  

• Тар и другие утилиты помогают копировать файлы с сохранением прав доступа и владельцев.  

• Введение в тему видео.  

• Настройка среды для демонстрации.  

• Описание команды SCP для передачи файлов через SSH.  

• Пример использования SCP для копирования файлов с одной машины на другую.  

• Обсуждение ошибок при попытке доступа к файлам, к которым у пользователя нет доступа.  

• Пример успешного копирования файлов через SCP.  

• Управление файлами через SCP с одного сервера на другой.  

• Обсуждение использования SCP для передачи файлов между серверами.  

• Объявление домашнего задания для студентов.  

• Описание структуры каталогов и прав доступа для пяти разработчиков и трех проектов.  

• Завершение видео и прощание с аудиторией.  

• Благодарность за внимание и прощание.