Si funksionon Chown në Linux?

Skedarët dhe dosjet në Linux janë në pronësi të një përdoruesi dhe grupi, kjo mund të ndikojë se cilët përdorues mund t'i qasen skedarëve dhe mund të jetë një pjesë e rëndësishme e sigurisë. Komanda për të ndryshuar pronësinë e një skedari quhet në mënyrë krijuese "chown", shkurt për "ndrysho pronarin".

Kur krijohet një llogari, asaj i jepet një grup primar. Si parazgjedhje, krijohet një grup i ri me të njëjtin emër si përdoruesi, megjithëse është e mundur që të vendoset manualisht edhe në një grup ekzistues. Çdo llogari më pas mund të shtohet në grupe të shumta dytësore. Kur një përdorues krijon një dokument, ai është në pronësi të tij dhe grupit të tij kryesor. Lejet e aksesit për skedarët dhe dosjet mund të vendosen për zotëruesin, grupin dhe globalisht.

Nëse dëshironi të konfiguroni se kush mund të hyjë në një skedar ose dosje, mund t'ju duhet të ndryshoni zotëruesin dhe/ose grupin zotërues. Komanda chown ju lejon të ndryshoni pronarin ose grupin zotërues ose të dyja në të njëjtën kohë.

Struktura e komandës "chown".

Komanda chown merr formën "chown [fl ags] [Përdoruesi][:[Group]] Skedar[s]". Flamujt tregojnë flamujt e komandës që ndryshojnë sjelljen e komandës dhe janë tërësisht opsionale. Të paktën një emër përdoruesi ose grupi duhet të specifikohet edhe pse të dyja mund të jenë. Një ose më shumë skedarë dhe dosje duhet të emërohen.

Në përgjithësi, nuk do të keni nevojë të përdorni ndonjë flamur, por ka disa që mund të jenë të dobishëm herë pas here. Flamuri "-R" funksionon në mënyrë rekursive në skedarë dhe dosje. Flamuri “–from=[pronari aktual][:[grupi aktual]” përdoret për të aplikuar komandën vetëm për skedarët dhe dosjet aktuale në pronësi të përdoruesit ose grupit të specifikuar. Flamuri “–help” printon faqen e ndihmës.

Nëse jepet vetëm një emër përdoruesi, atëherë pronari i skedarit ndryshohet në atë përdorues. Nëse pas emrit të përdoruesit specifikohet edhe dy pika ":", mund të specifikohet edhe një emër grupi. Nëse emri i grupit lihet bosh, atëherë grupi zotërues i skedarit ndryshohet në grupin kryesor të përdoruesit të specifikuar; nëse një emër grupi është specifikuar, atëherë pronësia e grupit ndryshohet në atë grup, edhe nëse përdoruesi i specifikuar nuk është pjesë e atij grupi. Nëse emri i përdoruesit hiqet dhe jepet një dy pika dhe emri i grupit, atëherë grupi zotërues ndryshohet ndërsa përdoruesi zotërues mbetet i njëjtë.

Shënim: Përdoruesit dhe grupet zotëruese mund të specifikohen ose nga emrat e përdoruesve dhe grupeve, ose nga ID-të e lidhura.

Për shembull, skedari file.txt mund të ndryshojë pronësinë e tij në user2 dhe grupin në group2 me komandën "chown user2:group2 filt.txt". Nëse pronari ose grupi i ri hiqet, atëherë ky cilësim do të mbetet i pandryshuar. Mënyra më e lehtë për të parë përdoruesin dhe grupin zotërues të një grupi skedarësh është përdorimi i komandës "ls -l" i cili tregon listën e dosjeve me formë të gjatë duke përfshirë emrin e pronarit dhe emrin e grupit zotërues.

Pse është e rëndësishme zotërimi i skedarëve dhe dosjeve

Pronësia e skedarëve dhe dosjeve është mënyra se si qasja në skedarë kufizohet. Për shembull, një përdorues mund të hyjë në direktorinë e tij të përdoruesve sepse është pronari, por nuk mund të hyjë në direktorinë kryesore të një përdoruesi tjetër pasi nuk është pronar i asaj.

Pronësia është veçanërisht e rëndësishme për shërbimet që përballen me internetin, siç janë serverët në internet. Duke u siguruar që serveri i uebit ka vetëm pronësinë e skedarëve që i nevojiten për të ekzekutuar dhe shfaqur faqet e internetit, ju mund ta mbroni serverin nga dobësitë e sigurisë ku hakerët përpiqen të mashtrojnë serverin në internet për të shfaqur skedarë të tjerë. Kjo është arsyeja kryesore që shërbimet që përballen me ueb nuk duhet të funksionojnë si root, por si përdorues të tyre.

Këshillë: Shërbime të tilla si serverët në internet dhe bazat e të dhënave kanë llogaritë e tyre të përdoruesve dhe mund t'u caktohet pronësia e skedarëve dhe dosjeve.