Настройка прав доступ к файлу для конкретного пользователя в Linux

Права доступа к файлам в Linux определяют, кто и как может читать, записывать или выполнять файлы. Права доступа представлены набором битов, связанных с каждым файлом, указывающих на разрешенные действия для владельцев, групп и всех остальных пользователей.

В этой статье мы расскажем, как устанавливать права доступа на файлы с помощью ACL и утилиты chgrp в ОС Linux.

Содержание:

1. Проверка поддержки функции ACL в Linux
2. Настройка прав доступа с помощью ACL
3. Установка прав доступа для группы пользователей с помощью утилиты chgrp
4. Выводы

Проверка поддержки функции ACL в Linux

ACL (от англ. Access Control List) — функция контроля доступа к файлам, которая позволяет обозначать разрешения для определенных пользователей или групп. С помощью ACL Вы можете, например, для определенного файла предоставить доступ на чтение одному пользователю, на запись — другому, а полный доступ — группе.

Чтобы убедится, что ядро Вашей ОС Linux поддерживает функцию списка контроля доступа, выполните следующую команду:

grep -i acl /boot/config*

На скриншоте выше показано, что параметр CONFIG_EXT4_FS_POSIX_ACL имеет значение y. Значит функция ACL включена.

Читайте также: Установка прав доступа по умолчанию для файлов в Linux.

Также Вам нужно узнать, использует ли файловая система списки контроля доступа к файлам. Для этого выполните в терминале:

tune2fs -l <disk-partition> | grep acl

На скриншоте видно, что наша файловая система позволяет применять ACL. Если у Вас файловая система не активировала эту функцию, включите ее, используя следующие команды:

mount -o remount, acl /
tune2fs -o acl <disk-partition>

Настройка прав доступа с помощью ACL

Допустим, у нас есть директория /shares/project1/reports, и нам нужно назначить пользователю myuser доступ на чтение и запись в этом каталоге. Для начала выведем на экран настройки ACL по умолчанию для папки /shares/project1/reports:

getfacl /shares/project1/reports

На скриншоте показано, кто является владельцем каталога, его группу, а также права доступа, которые имеют остальные пользователи. Чтобы установить для myuser разрешения на чтение и запись директории /shares/project1/reports, выполним команду:

setfacl -m user:myuser:rw /shares/project1/reports

Читайте также: Как определить тип файловой системы в Linux.

Как видно на скриншоте, теперь у пользователя myuser есть права доступа к указанному каталогу. Чтобы убедится в этом, воспользуемся командой ls -l:

ls -l /shares/project1

Символ + в конце списка разрешений указывает на наличие дополнительных списков контроля доступа (ACL), установленных в каталоге.

Установка прав доступа для группы пользователей с помощью утилиты chgrp

Чтобы назначить определенные права доступа группе пользователей, сначала установите эту группу в качестве владельца файла. Для этого используйте команду chgrp. К примеру, сделаем группу myuser владельцем каталога /shares/project1/reports:

sudo chgrp myuser /shares/project1/reports

Читайте также: Команда usermod в Linux с примерами.

И назначим для членов группы права доступа только на чтение и редактирование:

chmod -R 0760 /shares/project1/reports
ls -l /shares/projects/

Выводы

Теперь Вы знаете, как устанавливать права доступа к файлам конкретному пользователю или группе в Linux. Мы также рассказали, что такое списки контроля доступа (ACL), и, как включить эту функцию.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).