საქაღალდეზე წვდომის უფლებების დაყენება. WordPress ფაილებისა და საქაღალდეების სწორი ნებართვები. რა ვისწავლეთ WordPress-ის ნებართვების შესახებ
ფაილურ სისტემასთან მუშაობა Unix ოჯახიხშირად მოითხოვს გარკვეული ტიპის მონაცემებზე წვდომის უფლებების შეცვლას და დაყენებას. ეს ზომები დაგეხმარებათ შეამციროთ თქვენი ბიზნესისთვის კრიტიკული სისტემის ან სხვა ინფორმაციის უნებართვო ნახვისა და გამოყენების რისკი. სწორი ოპერაციასერვერი.
ამასთან, ასეთი დამცავი ფუნქცია (მაგალითად, წვდომის უფლებები 777) აზრი აქვს მხოლოდ მრავალ მომხმარებლის ოპერაციულ სისტემებს, რადგან წინააღმდეგ შემთხვევაში მისი ინსტალაცია დროის რესურსების დაკარგვა იქნება.
როდესაც ფაილს არ აქვს შესრულების ნებართვები რომელიმე კლასზე და მას ენიჭება სპეციალური ნებართვა, ის წარმოდგენილია. დიდი ასო. როგორც სამნიშნა ფორმატში, ოთხი ციფრის პირველი ციფრი ასევე არის ბიტების ჯამი, რომლებიც მას ქმნიან.
წებოვანი ბიტი ჯამს 1-ს უმატებს. . ასე რომ, რვა ფორმატში გვექნება. იმ ნებართვების სამართავად, რომლებიც გვინდა დავაყენოთ ფაილებსა და დირექტორიებზე, დაგვჭირდება შემდეგი ბრძანებები. იგი გამოიყენება ჩვენს სისტემაში ფაილების და დირექტორიების მფლობელის შესაცვლელად.
ჩვენ ხაზს ვუსვამთ შემდეგ ვარიანტებს. ჯგუფი შევცვალეთ სხვა ჯგუფში. თუ გვინდა შევცვალოთ ყველა ფაილის ჯგუფი მიმდინარე დირექტორიაში. თუ ამას გარდა გვინდა რეკურსიულად შევცვალოთ ყველა ფაილის ჯგუფი მიმდინარე დირექტორიაში. ჩვენ ასევე შეგვიძლია შევამოწმოთ რომელია რეალურად შეცვლილი და რომელი უკვე სხვა ჯგუფის საკუთრება იყო.
რას ნიშნავს ეს ტერმინი?
ნებისმიერ დროს ოპერაციული სისტემა, რომელიც გულისხმობს მომხმარებელთა სხვადასხვა ჯგუფის მუშაობას, არსებობს შემზღუდველი ელემენტი. ის დანიშნულია სისტემის ადმინისტრატორიდა არეგულირებს მის კონტროლის ქვეშ მყოფი დირექტორიასთან მუშაობის წესსა და შესაძლებლობებს სამი სახისმომხმარებლები:
- ფაილის მფლობელი.
- მომხმარებლები, რომლებიც არიან მფლობელის ჯგუფში.
- ყველა სხვა პირი, რომელსაც აქვს წვდომა სერვერზე ვებ ბრაუზერის საშუალებით.
წვდომის უფლებები 777 - ატრიბუტი, რომელიც საშუალებას აძლევს ყველა ზემოაღნიშნული ტიპის მომხმარებლებს წაიკითხონ, გაუშვან და გადაწერონ/შექმნან ფაილები დირექტორიაში, რომელიც არსებობს მხოლოდ Linux პლატფორმისთვის. ეს ფუნქციაუზრუნველყოფს სრული შესაძლებლობებიინფორმაციასთან ურთიერთობისთვის, მაგრამ, სამწუხაროდ, შორს არის უსაფრთხოების კონცეფციისგან. ეს მოქმედება წააგავს ფაილის დანაყოფში განთავსებას ზოგადი დოკუმენტები Windows OS-ში.
რადგან ის ცვლის ფაილების მფლობელს, თუმცა მისი გამოყენება შესაძლებელია მხოლოდ სუპერმომხმარებლის რეჟიმში. რადგან ის აკონტროლებს იმ ჯგუფის ნებართვებს, რომელსაც ეკუთვნის ფაილი. . მხოლოდ ფაილის მფლობელს ან შესაბამისი უფლებების მქონე მომხმარებელს შეუძლია შეცვალოს ფაილის ჯგუფი. ზოგიერთი განხორციელება ზღუდავს ამ შეკვეთის გამოყენებას შესაბამისი ნებართვებით, თუ მითითებული ჯგუფიარ არის ჩვეულებრივი ან ერთ-ერთი დამატებითი ჯგუფებიმომხმარებელი.
კლასიკური რეზოლუციის მოდელის ალტერნატივები
:add permission::remove permission=:specify ახალი რეჟიმი, წინას გადაწერა. სახელის შემცველი ადმინისტრაციული ინფორმაცია, როგორიცაა შეცვლის ნებართვა. ფაილის შინაარსის ბოლო ცვლილების თარიღი, თარიღი ბოლოს გამოყენებულიბოლო შინაარსი, თარიღი ბოლო ცვლილებაინდექსი, მაგალითად, ნებართვების დასადგენად. დირექტორიაში ფაილის სახელს ეწოდება ბმული, რადგან ის აკავშირებს დირექტორიაში იერარქიის სახელს ინდექსთან და, შესაბამისად, მონაცემებთან.
ნებართვა 777: ნომრის მნიშვნელობა
Unix-ზე ჯგუფური წვდომის შესაძლებლობები იწერება ერთ ხაზზე, რომელიც შედგება სამი ციფრი. თითოეული მათგანი მიუთითებს მომხმარებლის ერთ-ერთი ტიპის უფლებებზე.
ამრიგად, ეს რიცხვითი კომბინაცია არის არითმეტიკული ჯამი: 2 (ჩაწერა), 4 (წაკითხვა) და 1 (შესრულება) და აღწერს ამ ფუნქციის შესაძლებლობებს.
პირველი 12 ბლოკი მიუთითებს პირდაპირ ბლოკებზე, ასე რომ თქვენ შეგიძლიათ ერთდროულად მიმართოთ მონაცემთა ბლოკის 12 დირექტორიას. შემდეგი სამი წერტილი მიუთითებს არაპირდაპირ ბლოკებზე.
- პირველი არის მარტივი არაპირდაპირი ბლოკის მისამართი.
- მეორე მიუთითებს ორმაგ ირიბ ბლოკზე.
- მესამე მიუთითებს არაპირდაპირ სამმაგ ბლოკზე.
იგი გამოიყენება ცხრილში მიმდინარე პროცესის ინდექსაციისთვის ფაილების გახსნა. ცხრილის თითოეული ჩანაწერი შეიცავს მათ, რაზეც მიუთითებს ფაილის სტრუქტურა, რაც თავის მხრივ მიუთითებს ინოდური. აღადგენს მომხმარებლის და ჯგუფის მფლობელებს მთავარ დირექტორიაში და მის მთელ შიგთავსში. აღადგენს ძირითად ნებართვებს მთავარი დირექტორიაში და მის მთელ შინაარსზე. აღადგინეთ მომხმარებლის ნებართვის ნიღაბი. . ეს ნებართვები ენიჭება სამ ერთეულს: მფლობელს, მფლობელთა ჯგუფს და სხვებს.
როგორ დავაყენოთ ნებართვები 777-ზე?
იმის ცოდნა, რომ ზემოთ აღწერილი ატრიბუტი მომხმარებელს საშუალებას აძლევს გაშიფროს რიცხვითი აღნიშვნა, მისი დაყენება რთული არ იქნება. ამისათვის დაგჭირდებათ ნებისმიერი ფაილის მენეჯერი, რომელიც მხარს უჭერს FTP კავშირს სერვერთან, რომლის წვდომა შესაძლებელია როგორც ადმინისტრატორი.
საქაღალდის შესახებ კითხვაზე პასუხი არაფრით განსხვავდება ფაილის ინსტრუქციებისგან: სერვერზე უნდა აირჩიოთ სასურველი ობიექტი და დარეკოთ კონტექსტური მენიუდაწკაპუნებით მარჯვენა გასაღებითაგვები. შემდეგი, აირჩიეთ "ფაილი" და "ატრიბუტების შეცვლა".
რა არის ჩმოდი
- მომხმარებელი, რომელიც ფლობს ფაილს, იქნება მომხმარებელი, რომელიც ქმნის ფაილს.
- უკვე ჯგუფის მფლობელი იქნება მომხმარებლის ძირითადი ჯგუფი, რომელიც ქმნის ფაილს.
- თუ თქვენ ხართ ფაილის მფლობელი.
- თუ ასეა, გამოყენებული იქნება მფლობელის ნებართვები და არაფერი შემოწმდება.
- თუ თქვენ ხართ ფაილის მფლობელთა ჯგუფის წევრი.
მენეჯერის ფანჯარაში, რომელიც იხსნება, თქვენ უნდა შეიყვანოთ რიცხვების კომბინაცია ან შეამოწმოთ ველები თითოეული მომხმარებლის ჯგუფისთვის. სერვერის ოთახისთვის Unix სისტემებიასევე არსებობს უფრო მარტივი მეთოდი, რომელიც მოითხოვს მხოლოდ ბრძანების შეყვანას ფორმატში: chmod 777 %filename% (ფაილის ან საქაღალდის სახელი) ჰოსტერის მართვის პანელში.
მხოლოდ მრავალმოთამაშიანი სერვერებისთვის
მთავარია გვახსოვდეს, რომ 777 უფლებები არსებობს მხოლოდ ფაილებისთვის, რომლებიც მდებარეობს პირდაპირ მრავალ მომხმარებლის სერვერზე და არ არის დაინსტალირებული ცალკე კომპიუტერზე.
საწყისი ნებართვების გაგება
მაგრამ გაითვალისწინეთ, რომ ამისთვის მოცემული მომხმარებელიასევე უნდა იყოს წევრი ახალი ჯგუფი.
ძირითადი ნებართვების მართვა
ამიტომ, უნდა გვახსოვდეს ამ სქემის ძირითადი ბუნება, თუმცა ძალიან ეფექტური. ფაილის წაკითხვა, წაკითხვა, მიმართვა საშუალებას გაძლევთ გახსნათ და წაიკითხოთ მისი შინაარსი, ან რა გაშვებული პროგრამააქვს წვდომა ბიბლიოთეკაზე და ა.შ. უკვე დირექტორიაში, წაკითხვის ნებართვა საშუალებას გაძლევთ ჩამოთვალოთ თქვენი შინაარსი, ანუ ნახოთ ფაილები ამ დირექტორიაში. დირექტორიაზე წაკითხვის ნებართვა საკმარისი არ არის იმისთვის, რომ ამ დირექტორიაში არსებული ფაილების შინაარსი წაიკითხოთ.გარდა ამისა, შესაძლებელია ამ უფლებების დაყენება დირექტორიებზე, სადაც მითითებული პარამეტრების „ქცევა“ იგივე იქნება, რაც საქაღალდეში, იმ განსხვავებით, რომ შიგნით არსებული ობიექტების წაკითხვის ნაცვლად, მომხმარებელს შეეძლება იხილეთ მხოლოდ ყველა შინაარსის სია. დირექტორიებზე უფლებების დაყენება ხორციელდება ზემოთ აღწერილი მეთოდების გამოყენებით.
ამისათვის თქვენ გჭირდებათ წაკითხვის ნებართვა თითოეული ფაილისთვის, რომლის წაკითხვაც გსურთ. ჩაწერის ნებართვა, ფაილზე ჩაწერა, საშუალებას გაძლევთ შეცვალოთ მისი შინაარსი. ეს არ გაძლევთ საშუალებას წაშალოთ ფაილი ან შექმნათ ახალი, ამისათვის გჭირდებათ ფაილის შემცველი საქაღალდეში ჩაწერის ნებართვა. რამდენადმე ინტუიციურია, რადგან თქვენ შეცვლით დირექტორია ფაილების "სიას", არა!?
წაკითხვის, ჩაწერის და შესრულების ნებართვების გამოყენება
ფაილზე შესრულების ნებართვა უკვე იძლევა საშუალებას, რომ ის შესრულდეს როგორც პროგრამა. აბსოლუტურ რეჟიმში, ჩვენ ვიყენებთ სამ ციფრს თითოეული ნებართვის წარმოსადგენად. ყურადღება მიაქციეთ ჩამონათვალის პირველ სვეტს, მასში განსხვავებული ნებართვები გვაქვს.
და, რა თქმა უნდა, უნდა გახსოვდეთ, რომ შეუძლებელი იქნება დენვერის პაკეტისთვის ამ ტიპის წვდომის დაყენება, რადგან ის ახდენს ქსელის ვებ სერვისის ფუნქციონირების სიმულაციას, თუმცა, სინამდვილეში ეს არ არის ერთი, რომელიც ახორციელებს აქტივობებს. Windows პლატფორმა. ეს OS არ მიეკუთვნება სერვერის OS-ს კატეგორიას, ამიტომ, დენვერზე სკრიპტების დაყენებისას, წვდომის უფლებების შეცვლის მოთხოვნები უბრალოდ უნდა იყოს იგნორირებული.
გაფართოებული ნებართვების მართვა
რამდენიმე ნებართვის ერთდროულად გამოსაყენებლად, უბრალოდ დაამატეთ ნომრები.
გაფართოებული ნებართვების გაგება
როგორც წესი, როდესაც მომხმარებელი აწარმოებს ფაილს, ის მუშაობს იმ მომხმარებლის პრივილეგიებით, ვინც მას აწარმოებს. მაგრამ განსაკუთრებულ შემთხვევებში ჩვენ გვინდა, რომ ფაილმა იმუშაოს საკუთარი პრივილეგიებით, ფაილის მფლობელის პრივილეგიებით.წარმოიდგინეთ სიტუაცია, როდესაც მომხმარებელმა უნდა შეცვალოს თავისი საკუთარი პაროლი. ამ ნებართვას აქვს ორი ეფექტი. მიეცით ნებართვები მარკეტინგის ჯგუფში მყოფ ნებისმიერ მომხმარებელს შექმნილ ფაილზე ან დირექტორიაში წვდომისთვის. მესამე სპეციალური ნებართვა არის წებოვანი ბიტი. სასარგებლოა ფაილების დასაცავად შემთხვევითი წაშლაგარემოში, სადაც რამდენიმე მომხმარებელს აქვს ნებართვა იმავე დირექტორიაში.
სრული კონტროლის უფლებების ნაკლოვანებები
სერვერის სისტემა იყენებს 777 უფლებებს, როგორც წესი, ჰოსტერების უმეტესობა იცავს 755 ტიპს.
უფლებების დაყენება, რომელიც უზრუნველყოფს სრული წვდომასერვერზე განთავსებული შინაარსის მიმართ, ხშირად იწვევს რესურსის უსაფრთხოების დარღვევას. თავდამსხმელები არ გამოტოვებენ შანსს, ისარგებლონ ინფორმაციის უსაფრთხოებაში შესამჩნევი უფსკრულით, რადგან არასწორად დაყენებული წვდომის პარამეტრები ნებისმიერ მომხმარებელს აძლევს მოქმედების თავისუფლებას. ამრიგად, არა მხოლოდ ამით დაინტერესებულმა პირებმა, არამედ გამოუცდელი მომხმარებლების გამონაყარმაც შეიძლება ზიანი მიაყენოს სერვერის მუშაობას.
სიმბოლოების და ტირეების ზონა არის არე, რომელიც განსაზღვრავს ფაილის ტიპებს და ფაილის ნებართვებს, როგორც ეს აღწერილია წინა ნაწილში. ან ის შეიძლება გამოყენებულ იქნას ნებართვების სიმბოლური წარმოდგენით, რომელიც მიუთითებს რომელ მომხმარებელს უნდა მიმართონ. რეზოლუციის თითოეული ტიპი წარმოდგენილია მისი ექვივალენტური ნომრით.
წაკითხვა = 4, ჩაწერა = 2, შესრულება = 1. თუ საჭირო ნებართვები წაკითხვისა და ჩაწერის შემთხვევაში, ნებართვის მისაღებად ემატება 4 და 2. შემდეგ 6-ზე დაყენებული ნებართვა მოგცემთ წაკითხვისა და წერის უფლებას. ალტერნატიულად, შეგიძლიათ გამოიყენოთ სიმბოლური აღნიშვნა, რომელიც იყენებს წარმომადგენლობით სიმბოლოს მომხმარებლისთვის მითითებისთვის, ერთი ნებართვისთვის და მეორე ოპერაციისთვის, სადაც ეს ოპერაცია შეიძლება იყოს.
777-ზე წვდომის უფლებების დაყენებამდე, კარგად უნდა დაფიქრდეთ, გამოიწვევს თუ არა ასეთი დაუდევრობა რესურსის გატეხვას.
NAME
chmod - ფაილის წვდომის რეჟიმის შეცვლა
სინტაქსი
Chmod რეჟიმის ფაილი...
აღწერა
ნებართვები მითითებული ფაილები(რომელთა შორის შეიძლება იყოს დირექტორიები) იცვლება მითითებული რეჟიმის შესაბამისად. რეჟიმი შეიძლება განისაზღვროს აბსოლუტური ან სიმბოლური ფორმით.
სიმბოლური აღნიშვნით, თქვენ შეგიძლიათ გამოყოთ ნებართვების სპეციფიკაცია მძიმით, როგორც ეს ნაჩვენებია ქვემოთ მოცემულ მაგალითში. მომხმარებელი, ჯგუფი და სხვა წარმოადგენს სამ მთავარ ავტორიტეტს, რომლებსაც ენიჭებათ სამი ძირითადი უფლება - წაკითხვის, წერისა და შესრულების უფლება. ფაილების შემთხვევაში გასაგებია, თუ რას იძლევა ინდივიდუალური უფლებები. მაშინ ძნელი არ არის იმის დასკვნა, თუ რას აკეთებენ ინდივიდუალური უფლებები. ისინი, როგორც წესი, გაშვებულია მომხმარებლის უფლებებით, ვინც გაუშვა ისინი.
ხშირად გამოიყენება რიცხვითი წარმოდგენავ რვადი სისტემა, სადაც წაკითხვის უფლება არის 4, ჩაწერის უფლება არის 2, ხოლო გაშვება არის 1. ამ რიცხვების მიმატებით თქვენ მიიღებთ შესაბამის მნიშვნელობას სწორი კომბინაციისთვის. ღირებულება 640 აძლევს მფლობელს კითხვისა და წერის უფლებას, ჯგუფი აძლევს კითხვის უფლებას და არ აძლევს სხვებს უფლებას.
აბსოლუტური ხედი - რვა რიცხვი, რომელიც არის ბიტი ან შემდეგი რეჟიმებიდან: 04000 შესრულებისას გადააყენეთ მიმდინარე მომხმარებლის ID.
020#0 შესრულებისას გადატვირთეთ ეფექტური ჯგუფის ID, თუ # არის 7, 5, 3 ან 1; განიხილეთ წვდომის დაბლოკვა, თუ # არის 6, 4, 2 ან 0. 01000 ინტრუზიული ბიტი [იხ. კაცი ჩმოდ(2)]. 00400 იკითხება მფლობელის მიერ. 00200 დასაწერი მფლობელის მიერ.
00100 ხელმისაწვდომია შესასრულებლად (დიაკატორის შემთხვევაში, სანახავად) მფლობელის მიერ.
00040 იკითხება ჯგუფის წევრების მიერ.
00020 დასაწერია ჯგუფის წევრების მიერ.
00010 ხელმისაწვდომია ჯგუფის წევრების მიერ შესასრულებლად (სანახავად).
00004 იკითხება სხვა მომხმარებლების მიერ.
00002 დასაწერი სხვა მომხმარებლების მიერ.
[to] ნაწილი არის u, g და o ასოების კომბინაცია (შესაბამისად, მფლობელი, ჯგუფის წევრები და სხვა მომხმარებლები). თუ who ნაწილი გამოტოვებულია ან მითითებულია a, მაშინ ის უგოს ტოლფასია.
ოპერაცია შეიძლება იყოს: + (უფლების დამატება), - (უფლების ჩამორთმევა), = (მოცემულ კლასში მივანიჭოთ უფლებები აბსოლუტურად, ანუ დაამატეთ მითითებული უფლებები და გამოვაკლოთ დაუზუსტებელი).
უფლებები არის შემდეგი ასოების ნებისმიერი მნიშვნელოვანი კომბინაცია:
თქვენ შეგიძლიათ გამოტოვოთ უფლების ნაწილი მხოლოდ იმ შემთხვევაში, თუ ოპერაცია არის = (ყველა უფლების ჩამორთმევა).
თუ თქვენ გჭირდებათ ერთზე მეტი ინსტრუქციის გაკეთება უფლებების შეცვლის შესახებ, მაშინ სიმბოლური ტიპის გამოყენებისას უფლებებში არ უნდა იყოს სივრცეები და ინსტრუქციები გამოყოფილი უნდა იყოს მძიმეებით. მაგალითად, ბრძანება
Chmod u+w,go+x f1
დაამატებს მფლობელს f1 ფაილში ჩაწერის უფლებას, ხოლო ჯგუფის წევრებს და სხვა მომხმარებლებს - ფაილის შესრულების უფლებას. უფლებები დგინდება მითითებული თანმიმდევრობით. s უფლება შეიძლება დაემატოს მხოლოდ მომხმარებლისთვის და ჯგუფისთვის, t უფლება მხოლოდ მომხმარებლისთვის.
ფაილზე და მის ნაწილებზე წვდომის (l) დაბლოკვის გათვალისწინება ნიშნავს ფაილის სეგმენტების ექსკლუზიური ჩამორთმევის შესაძლებლობას მათი დამუშავების ხანგრძლივობის განმავლობაში. თუმცა, თქვენ არ შეგიძლიათ დაუშვათ ფაილის შესრულება ჯგუფის წევრების მიერ და ასევე დაუშვებთ ფაილის დაბლოკვას. ასევე დაუშვებელია ეფექტური ჯგუფის ID-ის გადატვირთვა გაშვების დროს და პატივი სცეს ფაილის ჩაკეტვას. ამიტომ, შემდეგი ბრძანებები არასწორია:
Chmod g+x,+l f2 chmod g+s,+l f3 მათი შესრულების მცდელობა გამოიწვევს შესაბამის დიაგნოზს.
მხოლოდ მფლობელს ან სუპერმომხმარებელს შეუძლია შეცვალოს ფაილის წვდომის რეჟიმი. მხოლოდ სუპერმომხმარებელს შეუძლია დააყენოს ინტრუზიული ბიტი. ჯგუფის ID-ის გადატვირთვის უფლების დასამატებლად, თქვენ უნდა იყოთ ამ ჯგუფის წევრი; გარდა ამისა, ჯგუფის წევრებს უნდა მიენიჭოთ აღსრულების უფლება.
წვდომისა და მართვის უფლებების სანახავად, როდესაც ისინი შეიცვლებიან, გამოიყენეთ ბრძანება -l დროშით. მომხმარებლის და ჯგუფის იდენტიფიკატორების გადატვირთვის უფლებები აღინიშნება ასო s-ით შესაბამისი ასო x-ის ნაცვლად: პატარა s თუ მომხმარებელთა შესაბამის კატეგორიას აქვს უფლება x და დიდი S თუ არა; მარჯვენა t არის მონიშნული ადგილზე ბოლო წერილი x: მცირე t, თუ სხვა მომხმარებლებს აქვთ ფაილის შესრულების ნებართვა, და დიდი T, თუ არ აქვთ. ჯგუფის წევრებისთვის მარჯვენა x-ის ნაცვლად აღინიშნება მარჯვენა l.
მაგალითები
- ნებართვების დასაყენებლად, რომლებიც მფლობელს საშუალებას აძლევს წაიკითხოს და ჩაწეროს ფაილში, ხოლო ჯგუფის წევრებს და სხვა მომხმარებლებს მხოლოდ წაიკითხონ, დაამატეთ 0400, 0200, 0040 და 0004. ამრიგად, ბრძანება შეიძლება დაიწეროს ორი გზით: chmod 644 f1 chmod u =rw,go= r f1
- მიეცით საშუალება ყველას შეასრულოს ფაილი f2: chmod +x f2
- განიხილეთ f3 ფაილზე წვდომის დაბლოკვა: chmod +l f3
- მიეცით ყველას უფლება წაიკითხოს, ჩაწეროს, შეასრულოს და ასევე დააბრუნოს ჯგუფის ID ფაილის f4 შესრულებისას: chmod =rwx,g+s f4 chmod 2777 f4