Алексей Стахнов - Linux

Команда chgrp изменяет группу каждого заданного файла на группу, которая может быть представлена как именем группы, так и ее числовым идентификатором (GID).

chmod

Команда chmod изменяет права доступа файла в соответствии с правами доступа, указанными в параметре, который может быть представлен как в символьном виде, так и в виде восьмеричного числа.

[ugoa…][[+-=][rwxXstugo…]…][,…]

Здесь каждый аргумент – это список символьных команд изменения прав доступа, разделенных запятыми. Каждая такая команда начинается с какой-нибудь из букв ugoa (впрочем, букв может вообще не быть) или их комбинации, которая указывает, чьи права доступа к файлу будут изменены:

• u – владельца;

• g – группы;

• о – других пользователей, не входящих в данную группу;

• а – всех пользователей. Буква а эквивалентна ugo. В том случае, если не задана ни одна буква, то будет использоваться буква а;

• + – добавляет выбранные права доступа к уже имеющимся;

• – – удаляет эти права;

• = – присваивает только эти права файлу.

Буквы rwxXstugo выбирают новые права доступа для пользователя, заданного одной из букв ugoa:

• r – чтение;

• w – запись;

• х – выполнение;

• X – выполнение, если файл является каталогом или уже имеет право на выполнение для какого-нибудь пользователя;

• S – setuid– или setgid-бит;

• t – sticky-бит;

• u – установка для остальных таких же прав доступа, какие имеет пользователь, владеющий этим файлом;

• g – установка для остальных таких же прав доступа, какие имеет группа файла;

• о – установка для остальных таких же прав доступа, какие имеют остальные пользователи.

Установка sticky-бита для каталога приводит к тому, что только владелец файла и владелец этого каталога могут удалять файл из каталога.

В операционной среде Linux, если на файле установлен бит setgid, но не установлен бит выполнения группой, то блокировки этого файла становятся жесткими (mandatory), в отличие от обычных – информационных (advisory). Подробная информация по этому вопросу находится в файле /usr/src/linux/Documentation/mandatory.txt.

Числовой режим состоит из четырех восьмеричных цифр, которые складываются из битовых масок 4, 2 и 1. Любые пропущенные разряды дополняются лидирующими нулями:

• первая цифра выбирает установку идентификатора пользователя – setuid (4), идентификатора группы – setgid (2) или sticky-бита (1);

• вторая цифра выбирает права доступа для пользователя, владеющего данным файлом: чтение (4), запись (2) и выполнение (1);

• третья цифра выбирает права доступа для пользователей, входящих в группу;

• четвертая цифра выбирает права доступа для остальных пользователей, не входящих в группу.

chown

Команда chown изменяет владельца и/или группу для заданного файла.

В качестве имени владельца/группы берется первый аргумент, не являющийся опцией. Если задано только имя пользователя (или его числовой идентификатор), то данный пользователь становится владельцем каждого из указанных файлов, а группа этих файлов не изменяется. Если за именем пользователя через двоеточие следует имя группы (или числовой идентификатор группы) без пробелов между ними, то изменяется также и группа файла. Если двоеточие стоит за именем пользователя, но группа не задана, то данный пользователь становится владельцем указанных файлов, а группа указанных файлов изменяется на основную группу пользователя. Если опущено имя пользователя, а двоеточие или точка вместе с группой заданы, то будет изменена только группа указанных файлов.

chroot Команда chroot используется только пользователем root, который с помощью команды

chroot имя_каталога

делает каталог корневым каталогом. Эта команда используется администратором для повышения безопасности системы. Более подробную информацию можно получить по команде man chroot.

lockflle Команда lockfile используется для создания специальных семафорных файлов.

mknod

Команда mknod создает именованный канал (FIFO), специальный символьный или специальный блочный файл (файл устройства).