Hvernig virkar Chown í Linux?

Skrár og möppur í Linux eru í eigu notanda og hóps, þetta getur haft áhrif á hvaða notendur geta nálgast skrárnar og getur verið mikilvægur hluti af öryggi. Skipunin til að breyta eignarhaldi skráar er skapandi kölluð „chown“, stutt fyrir „skipta um eiganda“.

Þegar reikningur er stofnaður fær hann aðalhóp. Sjálfgefið er að nýr hópur er búinn til með sama nafni og notandinn, þó það sé hægt að stilla hann handvirkt á núverandi hóp líka. Síðan er hægt að bæta hverjum reikningi við marga aukahópa. Þegar notandi býr til skjal er það í eigu hans og aðalhóps þeirra. Hægt er að stilla aðgangsheimildir fyrir skrár og möppur fyrir eiganda, hóp og á heimsvísu.

Ef þú vilt stilla hverjir hafa aðgang að skrá eða möppu gætirðu þurft að breyta eigandanum og/eða eigandahópnum. Chown skipunin gerir þér kleift að skipta um eiganda eða eigandahóp eða bæði á sama tíma.

Uppbygging „chown“ skipunarinnar

Chown skipunin er í formi „chown [fla ags] [Notandi][:[Group]] File[s]. Fánar tákna skipunarfánana sem breyta hegðun skipunarinnar og eru algjörlega valfrjálsir. Að minnsta kosti þarf að tilgreina notanda- eða hópnafn þó bæði geti verið það. Ein eða fleiri skrár og möppur þarf að heita.

Almennt þarftu ekki að nota neina fána en það eru nokkrir sem gætu komið að gagni af og til. Fáninn "-R" virkar endurkvæmt á skrám og möppum. Fáninn „–from=[núverandi eigandi][:[núverandi hópur]“ er notaður til að beita skipuninni aðeins á skrár og möppur sem eru í eigu tilgreinds notanda eða hóps. Fáninn „–hjálp“ prentar hjálparsíðuna.

Ef aðeins notandanafn er gefið upp, þá er eiganda skráarinnar breytt í þann notanda. Ef tvípunktur ":" er einnig tilgreindur á eftir notendanafninu er einnig hægt að tilgreina hópnafn. Ef hópnafnið er skilið eftir autt, þá er eignarhópur skráarinnar breytt í aðalhóp tilgreinds notanda; ef hópnafn er tilgreint, þá er eignarhaldi hópsins breytt í þann hóp, jafnvel þótt tilgreindur notandi sé ekki hluti af þeim hópi. Ef notandanafninu er sleppt og tvípunktur og hópnafn er gefið upp, þá er eignarhópnum breytt á meðan eigandi notandinn er sá sami.

Athugið: Notendur og hópa sem eiga er annað hvort hægt að tilgreina með notanda- og hópnöfnum eða með tengdum auðkennum.

Til dæmis getur skránni file.txt verið breytt í notanda2 og hópnum í hóp2 með skipuninni „chown user2:group2 filt.txt“. Ef annaðhvort nýja eigandanum eða hópnum væri sleppt, myndi sú stilling haldast óbreytt. Auðveldasta leiðin til að sjá eiganda notandans og hóp skráasafns er að nota skipunina „ls -l“ sem sýnir langa skráningarskráningu, þar á meðal nafn eigandans og nafn eignarhópsins.

Hvers vegna er eignarhald skráa og möppu mikilvægt

Skráa- og möppueign er hvernig aðgangur að skrám er takmarkaður. Til dæmis getur notandi fengið aðgang að notendaskránni sinni vegna þess að hann er eigandinn, en hann hefur ekki aðgang að heimaskrá annars notanda þar sem hann er ekki eigandi þess.

Eignarhald er sérstaklega mikilvægt fyrir netþjónustur eins og vefþjóna. Með því að tryggja að vefþjónninn hafi aðeins eignarhald á þeim skrám sem hann þarf til að keyra og birta vefsíður geturðu verndað netþjóninn fyrir öryggisveikleikum þar sem tölvuþrjótar reyna að plata vefþjóninn til að birta aðrar skrár. Þetta er aðalástæðan fyrir því að vefþjónusta ætti ekki að keyra sem rót heldur sem eigin notandi.

Ábending: Þjónusta eins og vefþjónar og gagnagrunnar hafa sína eigin notendareikninga og hægt er að úthluta þeim eignarhaldi á skrám og möppum.