Com funciona Chown a Linux?

Els fitxers i les carpetes a Linux són propietat d'un usuari i grup, això pot afectar quins usuaris poden accedir als fitxers i pot ser una part important de la seguretat. L'ordre per canviar la propietat d'un fitxer s'anomena creativament "chown", abreviatura de "canviar el propietari".

Quan es crea un compte, se li assigna un grup principal. Per defecte, es crea un grup nou amb el mateix nom que l'usuari, tot i que també és possible configurar-lo manualment en un grup existent. Cada compte es pot afegir a diversos grups secundaris. Quan un usuari crea un document, és propietat d'ell i del seu grup principal. Els permisos d'accés per a fitxers i carpetes es poden establir per al propietari, el grup i globalment.

Si voleu configurar qui pot accedir a un fitxer o carpeta, potser haureu de canviar el propietari i/o el grup propietari. L'ordre chown us permet canviar el propietari o el grup propietari o tots dos alhora.

L'estructura de l'ordre "chown".

L'ordre chown pren la forma "chown [fl ags] [Usuari][:[Grup]] Fitxer[s]". Els indicadors denoten els indicadors d'ordre que canvien el comportament de l'ordre i són totalment opcionals. S'ha d'especificar com a mínim un nom d'usuari o grup, tot i que tots dos poden ser-ho. Cal anomenar un o més fitxers i carpetes.

En general, no haureu d'utilitzar cap senyalador, però n'hi ha alguns que us poden ser útils de tant en tant. El senyalador "-R" funciona de manera recursiva en fitxers i carpetes. El senyalador "–from=[propietari actual][:[grup actual]" s'utilitza per aplicar l'ordre només als fitxers i carpetes propietat actual de l'usuari o grup especificat. El senyalador “–help” imprimeix la pàgina d'ajuda.

Si només es proporciona un nom d'usuari, el propietari del fitxer es canvia a aquest usuari. Si també s'especifiquen dos punts ":" després del nom d'usuari, també es pot especificar un nom de grup. Si el nom del grup es deixa en blanc, el grup propietari del fitxer es canvia pel grup principal de l'usuari especificat; si s'especifica un nom de grup, la propietat del grup es canvia a aquest grup, fins i tot si l'usuari especificat no forma part d'aquest grup. Si s'omet el nom d'usuari i es proporcionen dos punts i un nom de grup, el grup propietari es canvia mentre l'usuari propietari segueix sent el mateix.

Nota: els usuaris i grups propietaris es poden especificar mitjançant els noms d'usuari i grup o els ID associats.

Per exemple, el fitxer file.txt pot canviar la seva propietat a user2 i el grup a group2 amb l'ordre "chown user2:group2 filt.txt". Si s'ometés el propietari o el grup nou, aquesta configuració es mantindria sense canvis. La manera més senzilla de veure l'usuari propietari i el grup d'un conjunt de fitxers és utilitzar l'ordre "ls -l" que mostra la llista de directoris de format llarg que inclou el nom del propietari i el nom del grup propietari.

Per què és important la propietat de fitxers i carpetes

La propietat de fitxers i carpetes és com es restringeix l'accés als fitxers. Per exemple, un usuari pot accedir al seu directori d'usuaris perquè n'és el propietari, però no pot accedir al directori d'inici d'un altre usuari perquè no n'és el propietari.

La propietat és especialment important per als serveis orientats a Internet, com ara els servidors web. En assegurar-se que el servidor web només té la propietat dels fitxers que necessita per executar i mostrar llocs web, podeu protegir el servidor de vulnerabilitats de seguretat on els pirates informàtics intenten enganyar el servidor web perquè mostri altres fitxers. Aquesta és la raó principal per la qual els serveis web no s'han d'executar com a root sinó com a usuari propi.

Consell: serveis com ara servidors web i bases de dades tenen els seus propis comptes d'usuari i se'ls pot assignar la propietat dels fitxers i carpetes.