Linux har et robust filtillatelsessystem for å opprettholde systemets sikkerhet. Du kan administrere disse tillatelsene på riktig måte for å beskytte systemet mot uautorisert tilgang og sikkerhetsbrudd. Rotbrukeren kan bruke alle disse filene persimmon (lese, skrive eller kjøre) og tilordne den til andre brukere. Imidlertid vet mange brukere ikke om Linux-filtillatelser, dets grunnleggende, ulike tillatelseskategorier, etc.
Denne mangelen på kunnskap kan føre til uautorisert tilgang og problemer med de kjørbare filene. Så denne bloggen har dybdeinformasjon for å hjelpe deg å forstå Linux-filtillatelsene for å sikre systemet.
Forstå Linux-filtillatelsene: Slik sikrer du systemet ditt
La oss dele denne delen inn i flere deler for å forklare de grunnleggende og avanserte forklaringene av Linux-filtillatelser.
1. Grunnleggende om filtillatelser i Linux
Linux har kommandoen 'chmod' for å angi disse filtillatelsene. Syntaksen er:
chmod [ Eieren ] , [ gruppe ] , [ annen brukere ] [ filnavn ]
- Eier (u): Dette representerer brukeren som eier filen eller katalogen. Eieren har mest kontroll over en fil, og de er de eneste, bortsett fra rotbrukeren, som kan endre filens tillatelser.
- Gruppe (g): Den angitte filen kan eies av en gruppe brukere, og gruppetillatelsene gjelder for alle dens medlemmer. Denne typen eierskap er nyttig når du jobber med samarbeidsprosjekter.
- Andre brukere (o): Den representerer tilgangsnivået for alle andre brukere, som for allmennheten.
Tillatelsene er av følgende typer:
- Les (r eller 4): 'Lese'-tillatelsen tillater brukere en visningsbeskyttet tilgang til filen, noe som betyr at de kan se og liste innholdet i katalogen eller filen. Brukerne kan bare få tilgang til en fil når de har 'lese'-tillatelsen.
- Skriv (w eller 2): Med denne tillatelsen kan brukerne endre innholdet i en fil eller opprette, slette og gi nytt navn til de andre filene i en katalog.
- Utfør (x eller 1): 'Utfør'-tillatelsen er avgjørende for de kjørbare filene som programmer og skript. Brukere kan bare kjøre et program hvis de har 'execute'-tillatelsen.
Videre er brukerkategorien og tillatelsene forbundet med et '+' eller '-''-tegn i kommandoen. '+'-tegnet forteller systemet å gi de nevnte tillatelsene, mens '-'-tegnet er å fjerne dem.
Hvis du vil gi alle tillatelser til eieren, 'lese' og 'skrive' tillatelser til gruppen, og 'skrivebeskyttet' tilgang til andre, kan du bruke følgende kommando:
chmod i =rw, g =r, O =r < banen til katalogen >
I de forrige kommandoene:
- U=rw er for 'lese' og 'skrive' tillatelser for eieren.
- G=r er for 'lese'-tillatelsen for gruppen.
- O=r er for 'skrivebeskyttet' tillatelse for andre.
Du kan bruke følgende kommando for å sjekke de tildelte filtillatelsene:
ls -l 
Dessuten, hvis en fil eller katalog allerede har gitt ekstra tillatelser til brukerne og du lurer på hvordan du tar tilbake den tilgangen, kan du bruke '-'-tegnet og nevne hvilken tillatelse som skal fjernes.
2. De oktale notasjonene i Linux-filtillatelser
Det tidligere nevnte formatet demonstrerer kommandoen ved å bruke symbolske notasjoner. Hvis du vil bruke de oktale notasjonene i stedet, bruk følgende kommando:
chmod ugo < filnavn >Erstatt 'u', 'g' og 'o' med den oktale verdien av tillatelser du vil gi eieren, gruppen og andre. De oktale verdiene beregnes som følger:
- Tillatelsene 'lese', 'skrive' og 'utføre' har sine separate verdier på henholdsvis 4, 2 og 1. For å få den oktale verdien av to eller tre tillatelser kombinert, legg til deres unike verdier.
- Tillatelsen rwx (lese, skrive og kjøre) har en oktal verdi på 4+2+1= 7.
- rw (lese og skrive) tillatelsen har en oktal verdi på 4+2= 6, og så videre.
I forrige kommando:
- 7 er for eieren (4 for å lese, 2 for å skrive, 1 for å utføre)
- 6 er for gruppen (4 for lesing, 2 for skriving)
- 4 er for andre (4 for lesing)
La oss for eksempel gi 'skrivebeskyttet' tilgang til alle brukerkategorier:
chmod 444 < filnavn > 
Slik bruker du Linux-filtillatelsene for systemsikkerhet
Etter å ha forstått konseptet for Linux-filtillatelser, er det viktig å følge noen praksiser som sikrer maksimal systemsikkerhet.
- Grunnleggende filtillatelser: Sørg alltid for at bare de nødvendige brukerne har de nødvendige tillatelsene, og prøv å beholde den kjørbare tillatelsen kun for administratorer. Riktig tildeling av disse tillatelsene kan hjelpe deg med å forhindre at ondsinnede og potensielt uønskede programmer skader systemet ditt.
- Bruk filkryptering: Det er best å kryptere de konfidensielle filene og programmene. På denne måten kan du beskytte sensitive data. Verktøy som GNU Privacy Guard forenkler krypteringsmetodene du kan bruke for å beskytte dataene dine mot nysgjerrige øyne.
- Bruke avanserte filtillatelser: Du kan videre bruke tillatelser som setuid, setgid og sticky bits for å tillate tillatelsene bare til spesifikke brukere. Du kan bruke dem for å unngå å gi tilgang til uønskede brukere.
- Implementer rollebasert tilgangskontroll (RBAC): Følg alltid prinsippet om minste privilegium og bruk RBAC til å tildele tillatelser basert på en brukers rolle og ansvar. Dette er de grunnleggende konseptene for å opprettholde systemsikkerheten.
Konklusjon
Det er viktig å forstå Linux-filtillatelsene for å sikre systemet ditt mot uautorisert tilgang. Vi inkluderte alle de beste fremgangsmåtene du kan bruke for å sikre Linux-systemet ditt. Disse praksisene inkluderte filkryptering, rollebasert tilgang og viktige filtillatelser. Du bør alltid gi en kjørbar tilgang kun til systemadministratorene. Videre, ikke gi de kjørbare tillatelsene til noen tilfeldig fil. Ellers kan det noen ganger skape feil.