Право власності та привілеї (chown і sudo)

У такій багатокористувацькій операційній системі, як Linux, кожен ресурс має власника та належить до певної групи. Керування правом власності та тимчасове отримання підвищених привілеїв є ключовими для безпеки системи.

Зміна власника та групи: chown та chgrp

Команда chown (змінити власника) дозволяє вам змінити користувача власника та/або групу файлу чи каталогу. Тільки системний адміністратор (root) або поточний власник (з достатніми правами) може внести цю зміну.

chown Синтаксис

Основний синтаксис chown дозволяє вказати нового власника та необов’язково групу, розділену двокрапкою ::

chown admin report.txt           # Changes owner to 'admin'
chown admin:staff report.txt     # Changes owner to 'admin' and group to 'staff'
chown :staff report.txt          # Changes group only to 'staff' (equivalent to chgrp)

Команда chgrp (змінити групу) призначена виключно для зміни власника групи файлу або каталогу:

chgrp developers script.sh       # Sets the file group to 'developers'

Права суперкористувача: sudo

У Linux адміністратор має ім’я root і має повний контроль над системою. З міркувань безпеки ви ніколи не повинні постійно працювати як root. Замість цього ви використовуєте команду sudo (виконання суперкористувача).

sudo дозволяє авторизованому користувачеві виконувати одну команду з привілеями root (або привілеями іншого користувача):

sudo chown root:root private.key  # Changes owner to root by requesting elevated privileges

Коли ви виконуєте команду з sudo, система зазвичай просить вас ввести поточний пароль користувача (не root), щоб підтвердити вашу особу та авторизувати операцію.

Спробуйте самі

Вправа 1: Змінити власника

Вправа 2: Змініть власника групи

Вправа 3: змініть власника та групу за допомогою sudo