Unixové nástroje – 5 (oprávnění: chmod, chown, chgrp) (diskuse)

[brk]

Pěkný stručně a jasně popsaný úvod do problematiky práv. Jen je škoda, že nešel o chlup víc do hloubky. Třeba nezahrnuje dědičnost, např. viz dotaz zde z poradny: Linux, práva, dědičnost.

[pht]

Jo, já bych jedním šmahem vzal minimálně setuid/gid/sticky, ne-li ACL.

[rastos]

A pridať chattr. A tiež odstavec o tom, čo z toho a ako funguje na moderných systémoch oproti systémom starším (resp. unixovým, ale nie linuxovým).

Vždy sa dá ísť do ďalších a ďalších podrobností (napr. fungovanie na rôznych filesystémoch).

[Robert Krátký]

Pánové, nic vám nebrání přidat ještě jeden podrobnější díl o právech. Rád jej vydám. Jsem však rád, že tento článek nezabíhal do přílišných detailů, aby to zůstalo stručné a stravitelné i pro neznalé.

[Fill]

Ještě bych zmínil u chmod velice užitečný přepínač +X, který přidává příznak spustitelnosti pouze adresářům, takže můžete jedním příkazem rekurzivně zpřístupnit celý strom, aniž byste všechny soubory změnili na spustitelné (popř. museli použít složitější konstrukci s find).

[Radek Hladik]

+X přidá x právo nejen dresářům, ale i souborům, které už nějaké x mají. Takže například spustitelné soubory.

[Fill]

Dík za upřesnění. Čímžto pádem je tento přepínač ještě refinovanější a o to více zaslouží býti zmíněn.

[peter]

> Je důležité uvědomit si, že vlastník své soubory může smazat

Pravo mazat ma vlastnik adresara pokial sa nepletiem.

:~/tmp$ ls -ld ./test
drwxr-xr-x 2 root root 4096 2009-11-30 07:57 ./test
:~/tmp$ cd test
:~/tmp/test$ ls -la ./a
-rw-r--r-- 1 peter peter 0 2009-11-30 07:57 ./a
$:~/tmp/test$ rm ./a
rm: cannot remove `./a': Permission denied

[pht]

Právo mazat nemá ani vlastník, pokud nemá právo zapisovat (+w) na inode adresáře.

[Saljack]

Bude vysvětlen i umask někdy v budoucnu?

[Ash]

Pěkně napsáno, +1 za chmod +X v komentářích. S petr.users opatrně, ono to sice funguje, ale imho je to starší varianta k petr:users

[Spike]

brw-rw---- 1 root root    7, 0 2009-11-08 14:41 blokove_zarizeni

Ať to čtu jak to čtu… v druhém sloupci určitě není jméno vlastníka. ;)

[David Watzke]

Pravda, to mi uteklo. Věta:

Ve druhém sloupci je uvedeno jméno vlastníka a ve třetím potom název skupiny.

by tedy měla znít takto:

Ve třetím sloupci je uvedeno jméno vlastníka a ve čtvrtém potom název skupiny.

[Nicky726]

Zde se hodí upozornit, že chmod s přepínačem -R dovede (především spuštěný pod rootem) velice snadno znehodnotit systém

A co teprv, když dá člověk:

chmod -R /bla/bla/bla/*

To je taky pěkný hukot, a nijak nepomůže, že se před odentrováním dvakrát zkontroluje cesta.

[PetrHL]

Můžete sem prosím hodit konfigurační soubor s nastavením barev pro ls? I když zavolám ls -la --color, výstup není zdaleka tak barevný jako je uvedeno na obrázku zde. Aby se ls --color použil vždy, předpokládám že bude stačit to zadat jako alias do .bashrc.

[David Watzke]

Příloha:

• DIR_COLORS (0 bytů)

Jojo... je to /etc/DIR_COLORS (v příloze).

[Hobil]

Chybka: "Například pro spustitelné soubory se často používá 755, tedy rwxr-xr-x – vlastník má neomezená práva a ostatní mohou soubor jen číst nebo spustit"

Predpokladam, ze ma byt rwxr-xr-xr.

H.

[Jiří Svoboda]

Je to dobře, nesmysl je to tvoje.

[uplnej vypatlanec]

kuwa to s tim chown -R / jsem cist driv kuwa ((