Nastavování oprávnění - Historie editací

Spravce: Používáme termín „oprávnění“ (permission) místo „právo“ (right).

2021-04-14T07:02:41Z

Používáme termín „oprávnění“ (permission) místo „právo“ (right).

← Starší verze		Verze z 14. 4. 2021, 07:02
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]]		[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]]

−	== ~~Práva~~ pro přístup k souborům a složkám ==	+	== Oprávnění pro přístup k souborům a složkám ==
−	V tomto článku se zabýváme klasickým systémem nastavení oprávění tak, jak fungoval v Unixu a jak funguje dodnes v mnoha distribucích GNU/Linuxu. Existují ale ~~samozřejmě~~ rozšíření jako SELinux, AppArmor a další.	+	V tomto článku se zabýváme klasickým systémem nastavení oprávění tak, jak fungoval v Unixu a jak funguje dodnes v mnoha distribucích GNU/Linuxu. Existují ale rozšíření jako SELinux, AppArmor a další.

−	Oprávnění k souboru si můžeme představit jako tabulku s devíti jednobitovými hodnotami (má ~~právo~~/nemá ~~právo~~):	+	Oprávnění k souboru si můžeme představit jako tabulku s devíti jednobitovými hodnotami (má oprávnění/nemá oprávnění):

	{\| class="wikitable"		{\| class="wikitable"
Řádka 32:		Řádka 32:
	=== Oprávnění nastavujeme ===		=== Oprávnění nastavujeme ===
	* <tt>u</tt>... vlastníkovi souboru (neříkejte „uživateli“, nebylo by zřejmé, kterému)		* <tt>u</tt>... vlastníkovi souboru (neříkejte „uživateli“, nebylo by zřejmé, kterému)
−	* <tt>g</tt>... skupině, která soubor vlastní	+	* <tt>g</tt>... skupině, která soubor vlastní („vlastnické skupině“)
	* <tt>o</tt>... všem ostatním uživatelům		* <tt>o</tt>... všem ostatním uživatelům

Řádka 40:		Řádka 40:
	* <tt>w</tt>... upravit obsah souboru		* <tt>w</tt>... upravit obsah souboru
	* <tt>x</tt>... spustit soubor		* <tt>x</tt>... spustit soubor
−	; Pro složky:	+	; Pro složky/adresáře:
−	* <tt>r</tt>... zobrazit soubory ~~ve složce~~	+	* <tt>r</tt>... zobrazit soubory v adresáři
	* <tt>w</tt>... umožní přidávat, mazat, přejmenovávat soubory a složky		* <tt>w</tt>... umožní přidávat, mazat, přejmenovávat soubory a složky
	* <tt>x</tt>... umožní přístup k souborům ve složce (v závislosti na oprávnění k danému souboru)		* <tt>x</tt>... umožní přístup k souborům ve složce (v závislosti na oprávnění k danému souboru)

−	<div class="Poznamka">Poznámka: představte si složku jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>	+	<div class="Poznamka">Poznámka: představte si složku/adresář jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>

	<div class="Priklad">		<div class="Priklad">
	; Úkoly:		; Úkoly:
−	# Jaká ~~práva~~ potřebujete mít pro provedení příkazů:	+	# Jaká oprávnění potřebujete mít pro provedení příkazů:
	#* <code>ls directory</code>		#* <code>ls directory</code>
	#* <code>mv directory/file.txt file.txt</code>		#* <code>mv directory/file.txt file.txt</code>
Řádka 58:		Řádka 58:
	</div>		</div>

−	== ~~Zjištění nastavení práv~~ ==	+	== Výpis stávajících oprávnění ==
	; Příkazem <code>ls -l</code>		; Příkazem <code>ls -l</code>

Řádka 68:		Řádka 68:
	** - ... běžný soubor		** - ... běžný soubor
	** d ... adresář (složka)		** d ... adresář (složka)
−	* ~~práva~~ k souboru	+	* oprávnění k souboru
	** nejprve pro vlastníka, pak skupiny, pak pro ostatní		** nejprve pro vlastníka, pak skupiny, pak pro ostatní
	** vždy v pořadí rwx		** vždy v pořadí rwx
Řádka 92:		Řádka 92:

	== Změna oprávnění (<code>chmod</code>) ==		== Změna oprávnění (<code>chmod</code>) ==
−	* Dva režimy: změna všech ~~práv~~ naráz, nebo změna jednoho oprávnění.	+	* Dva režimy: změna všech oprávnění naráz, nebo změna jednoho oprávnění.
	; Kompletní sada oprávnění naráz:		; Kompletní sada oprávnění naráz:
−	* Zapíšeme oprávnění jako posloupnost jedniček (má ~~právo~~) a nul (nemá ~~právé~~) v pořadí: <tt>u(rwx) g(rwx) o(rwx)</tt>.	+	* Zapíšeme oprávnění jako posloupnost jedniček (má oprávnění) a nul (nemá oprávnění) v pořadí: <tt>u(rwx) g(rwx) o(rwx)</tt>.
	* Trojice přečteme jako dvojkový zápis desítkových čísel.		* Trojice přečteme jako dvojkový zápis desítkových čísel.
	<div class="Priklad">		<div class="Priklad">
−	Představme si, že chceme zapsat, že vlastník má všechna ~~práva~~, skupina nemůže zapisovat a ostatní mohou jen číst:	+	Představme si, že chceme zapsat, že vlastník má všechna oprávnění, skupina nemůže zapisovat a ostatní mohou jen číst:
	u g o		u g o
	rwx rwx rwx		rwx rwx rwx
Řádka 108:		Řádka 108:
	* Píšeme: <code>chmod ''komu''+/-''co'' ''soubor''</code>		* Píšeme: <code>chmod ''komu''+/-''co'' ''soubor''</code>
	** <code>''komu''</code>... <code>u</code>, <code>g</code>, <code>o</code>, ev. <code>a</code> jako ''all'' pro všechny typy.		** <code>''komu''</code>... <code>u</code>, <code>g</code>, <code>o</code>, ev. <code>a</code> jako ''all'' pro všechny typy.
−	** <code>+</code>... nastavit ~~právo~~ nebo <code>-</code>... odebrat ~~právo~~,	+	** <code>+</code>... nastavit oprávnění nebo <code>-</code>... odebrat oprávnění,
	** <code>''co''</code>... <code>r</code>, <code>w</code>, <code>x</code>.		** <code>''co''</code>... <code>r</code>, <code>w</code>, <code>x</code>.
	Příklad:		Příklad:
Řádka 130:		Řádka 130:
	== Opakování ==		== Opakování ==
	* Zjistěte vlastníka souboru <tt>/etc/passwd</tt>.		* Zjistěte vlastníka souboru <tt>/etc/passwd</tt>.
−	* Říká se, že administrátor počítače může v klasických desktopových distribucích všechno. Není to v rozporu s výše uvedeným nastavením ~~práv~~???	+	* Říká se, že administrátor počítače může v klasických desktopových distribucích všechno. Není to v rozporu s výše uvedeným nastavením oprávnění???
	* Jak zjistíte, zda uživatel může soubor smazat?		* Jak zjistíte, zda uživatel může soubor smazat?

Spravce: Stránka Nastavování práv přemístěna na stránku Nastavování oprávnění: Permission je lépe překládat jako "oprávnění" než jako "práva".

2021-04-14T06:56:44Z

Stránka Nastavování práv přemístěna na stránku Nastavování oprávnění: Permission je lépe překládat jako "oprávnění" než jako "práva".

← Starší verze

Verze z 14. 4. 2021, 06:56

Spravce: /* Změna vlastníka a skupiny */ Přehledněji napsáno, kdo může měnit.

2021-03-24T08:08:39Z

Změna vlastníka a skupiny: Přehledněji napsáno, kdo může měnit.

← Starší verze		Verze z 24. 3. 2021, 08:08
Řádka 123:		Řádka 123:
	; <code>chgrp</code>		; <code>chgrp</code>
	* změna vlastnické skupiny		* změna vlastnické skupiny
−	* ~~obvykle~~ může ~~provádět~~ vlastník a administrátor (''root'')~~, vlastník~~ může ~~přiřazovat soubor jen skupině, do které patří~~.	+	* kdo může měnit vlastnickou skupinu:
		+	*# vlastník souboru či složky může přiřazovat soubor jen skupinám, do kterých sám patří
		+	*# administrátor (''root'') může přiřadit libovolnou skupinu.
	chgrp ucetni data.txt		chgrp ucetni data.txt

Spravce: Upraven příklad u zjišťování oprávnění - dodal jsem, z čeho vycházet a další body.

2020-02-14T07:16:30Z

Upraven příklad u zjišťování oprávnění - dodal jsem, z čeho vycházet a další body.

← Starší verze		Verze z 14. 2. 2020, 07:16
Řádka 82:		Řádka 82:
	<div class="Priklad">		<div class="Priklad">
	; Úkol		; Úkol
−	* Může uživatel ~~Franta~~ zapisovat do souboru <tt>soubor.txt</tt>?	+	* Vypsali jste si oprávnění k souboru <tt>soubor.txt</tt>:
−	* Co má ~~Franta~~ dělat, aby do souboru mohl zapsat?	+	''$'' ls -l
		+	-rwxr----- 1 student skupina 1627 8. lis 10.52 soubor.txt
		+	* Může uživatel <code>franta</code> zapisovat do souboru <tt>soubor.txt</tt>?
		+	* Co má případně <code>franta</code> dělat, aby do souboru mohl zapsat?
		+	* Může uživatel <code>franta</code> obsah souboru číst?
		+	* Co má případně <code>franta</code> dělat, aby obsah souboru mohl číst?
	</div>		</div>

Spravce: Oprava vzhledu, kdo co může provádět?

2014-03-26T12:49:39Z

Oprava vzhledu, kdo co může provádět?

← Starší verze		Verze z 26. 3. 2014, 12:49
Řádka 31:		Řádka 31:

	=== Oprávnění nastavujeme ===		=== Oprávnění nastavujeme ===
−	* u... vlastníkovi souboru (neříkejte „uživateli“, nebylo by zřejmé, kterému)	+	* <tt>u</tt>... vlastníkovi souboru (neříkejte „uživateli“, nebylo by zřejmé, kterému)
−	* g... skupině, která soubor vlastní	+	* <tt>g</tt>... skupině, která soubor vlastní
−	* o... všem ostatním uživatelům	+	* <tt>o</tt>... všem ostatním uživatelům

	=== Význam jednotlivých oprávnění ===		=== Význam jednotlivých oprávnění ===
	; Pro soubory:		; Pro soubory:
−	* r... zobrazit obsah souboru	+	* <tt>r</tt>... zobrazit obsah souboru
−	* w... upravit obsah souboru	+	* <tt>w</tt>... upravit obsah souboru
−	* x... spustit soubor	+	* <tt>x</tt>... spustit soubor
	; Pro složky:		; Pro složky:
−	* r... zobrazit soubory ve složce	+	* <tt>r</tt>... zobrazit soubory ve složce
−	* w... umožní přidávat, mazat, přejmenovávat soubory a složky	+	* <tt>w</tt>... umožní přidávat, mazat, přejmenovávat soubory a složky
−	* x... umožní přístup k souborům ve složce (v závislosti na oprávnění k danému souboru)	+	* <tt>x</tt>... umožní přístup k souborům ve složce (v závislosti na oprávnění k danému souboru)

	<div class="Poznamka">Poznámka: představte si složku jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>		<div class="Poznamka">Poznámka: představte si složku jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>

−	=== Úkoly ~~===~~	+	<div class="Priklad">
		+	; Úkoly:
	# Jaká práva potřebujete mít pro provedení příkazů:		# Jaká práva potřebujete mít pro provedení příkazů:
	#* <code>ls directory</code>		#* <code>ls directory</code>
Řádka 55:		Řádka 56:
	#* <code>cat directory/file.txt</code>		#* <code>cat directory/file.txt</code>
	#* <code>rm directory/file.txt</code>		#* <code>rm directory/file.txt</code>
		+	</div>

	== Zjištění nastavení práv ==		== Zjištění nastavení práv ==
Řádka 78:		Řádka 80:
	* název souboru		* název souboru

		+	<div class="Priklad">
	; Úkol		; Úkol
	* Může uživatel Franta zapisovat do souboru <tt>soubor.txt</tt>?		* Může uživatel Franta zapisovat do souboru <tt>soubor.txt</tt>?
	* Co má Franta dělat, aby do souboru mohl zapsat?		* Co má Franta dělat, aby do souboru mohl zapsat?
		+	</div>

	== Změna oprávnění (<code>chmod</code>) ==		== Změna oprávnění (<code>chmod</code>) ==
Řádka 110:		Řádka 114:
	; <code>chown</code>		; <code>chown</code>
	* změna vlastníka		* změna vlastníka
−	* obvykle může provádět pouze administrátor (''root'')(lze změnit)	+	* obvykle může provádět pouze administrátor (''root'')(toto chování lze změnit)
	sudo chown xmarek data.txt		sudo chown xmarek data.txt
	; <code>chgrp</code>		; <code>chgrp</code>
	* změna vlastnické skupiny		* změna vlastnické skupiny
−	* může provádět vlastník a administrátor (''root'')	+	* obvykle může provádět vlastník a administrátor (''root''), vlastník může přiřazovat soubor jen skupině, do které patří.
	chgrp ucetni data.txt		chgrp ucetni data.txt

	== Opakování ==		== Opakování ==
−	* Zjistěte vlastníka souboru /etc/passwd.	+	* Zjistěte vlastníka souboru <tt>/etc/passwd</tt>.
	* Říká se, že administrátor počítače může v klasických desktopových distribucích všechno. Není to v rozporu s výše uvedeným nastavením práv???		* Říká se, že administrátor počítače může v klasických desktopových distribucích všechno. Není to v rozporu s výše uvedeným nastavením práv???
	* Jak zjistíte, zda uživatel může soubor smazat?		* Jak zjistíte, zda uživatel může soubor smazat?

Spravce: /* Nastavení práv */ Úprava vzhledu, dodány příklady.

2014-03-19T14:20:22Z

Nastavení práv: Úprava vzhledu, dodány příklady.

← Starší verze		Verze z 19. 3. 2014, 14:20
Řádka 82:		Řádka 82:
	* Co má Franta dělat, aby do souboru mohl zapsat?		* Co má Franta dělat, aby do souboru mohl zapsat?

−	== ~~Nastavení práv ==~~	+	== Změna oprávnění (<code>chmod</code>) ==
−	~~=== Příkaz~~ chmod ===	+	* Dva režimy: změna všech práv naráz, nebo změna jednoho oprávnění.
−	* Dva režimy:	+	; Kompletní sada oprávnění naráz:
−	** číselné vyjádření práv~~: nastaví kompletní sadu~~ oprávnění naráz	+	* Zapíšeme oprávnění jako posloupnost jedniček (má právo) a nul (nemá právé) v pořadí: <tt>u(rwx) g(rwx) o(rwx)</tt>.
−	** ~~nastavení~~ jednotlivých oprávnění.	+	* Trojice přečteme jako dvojkový zápis desítkových čísel.
		+	<div class="Priklad">
		+	Představme si, že chceme zapsat, že vlastník má všechna práva, skupina nemůže zapisovat a ostatní mohou jen číst:
		+	u g o
		+	rwx rwx rwx
		+	111 101 100
		+	7 5 4
		+	</div>
		+	Použití:
		+	chmod 754 data.txt
		+	; Nastavení jednotlivých oprávnění:
		+	* Píšeme: <code>chmod ''komu''+/-''co'' ''soubor''</code>
		+	** <code>''komu''</code>... <code>u</code>, <code>g</code>, <code>o</code>, ev. <code>a</code> jako ''all'' pro všechny typy.
		+	** <code>+</code>... nastavit právo nebo <code>-</code>... odebrat právo,
		+	** <code>''co''</code>... <code>r</code>, <code>w</code>, <code>x</code>.
		+	Příklad:
		+	chmod u+r data.txt

−	=== Změna vlastníka a skupiny ===	+	== Změna vlastníka a skupiny ==
−	* Při vytvoření souboru	+	; Při vytvoření souboru
−	** Vlastníkem souboru ~~je na začátku~~ ten, kdo ho vytvoří.	+	* Vlastníkem souboru se při vytvoření souboru stane ten, kdo soubor vytvoří.
−	** Soubor vlastní skupina, která je primární skupinou vlastníka.	+	* Nový soubor vlastní skupina, která je primární skupinou vlastníka.
−	* chown	+	; <code>chown</code>
−	** změna vlastníka	+	* změna vlastníka
−	** obvykle může provádět pouze root (lze změnit)	+	* obvykle může provádět pouze administrátor (''root'')(lze změnit)
−	*chgrp	+	sudo chown xmarek data.txt
−	** změna vlastnické skupiny	+	; <code>chgrp</code>
−	** může provádět vlastník a root	+	* změna vlastnické skupiny
		+	* může provádět vlastník a administrátor (''root'')
		+	chgrp ucetni data.txt

	== Opakování ==		== Opakování ==

Spravce: /* Práva pro přístup k souborům a složkám */ Dodáno anglické znění práv.

2014-03-19T14:00:29Z

Práva pro přístup k souborům a složkám: Dodáno anglické znění práv.

← Starší verze		Verze z 19. 3. 2014, 14:00
Řádka 9:		Řádka 9:
	\|--		\|--
	\|		\|
−	!\| r	+	!\| r(ead)
−	!\| w	+	!\| w(rite)
−	!\| x	+	!\| x(eXecute)
	\|-		\|-
	! scope="col"\| u(ser)		! scope="col"\| u(ser)

Spravce: Přidány kategorie Uživatelské účty a Linux

2014-02-26T11:54:23Z

Přidány kategorie Uživatelské účty a Linux

← Starší verze		Verze z 26. 2. 2014, 11:54
Řádka 1:		Řádka 1:
−	[[Category:VSE]]	+	[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Linux]][[Category:Uživatelské účty]]
−	[[Category:Informatika]]	+
−	[[Category:OSY]]	+

	== Práva pro přístup k souborům a složkám ==		== Práva pro přístup k souborům a složkám ==

Spravce: /* Práva pro přístup k souborům a složkám */ Dodán slovní komentář, přidány úkoly

2013-03-15T12:39:35Z

Práva pro přístup k souborům a složkám: Dodán slovní komentář, přidány úkoly

← Starší verze		Verze z 15. 3. 2013, 12:39
Řádka 5:		Řádka 5:
	== Práva pro přístup k souborům a složkám ==		== Práva pro přístup k souborům a složkám ==
	V tomto článku se zabýváme klasickým systémem nastavení oprávění tak, jak fungoval v Unixu a jak funguje dodnes v mnoha distribucích GNU/Linuxu. Existují ale samozřejmě rozšíření jako SELinux, AppArmor a další.		V tomto článku se zabýváme klasickým systémem nastavení oprávění tak, jak fungoval v Unixu a jak funguje dodnes v mnoha distribucích GNU/Linuxu. Existují ale samozřejmě rozšíření jako SELinux, AppArmor a další.
		+
		+	Oprávnění k souboru si můžeme představit jako tabulku s devíti jednobitovými hodnotami (má právo/nemá právo):

	{\| class="wikitable"		{\| class="wikitable"
	\|--		\|--
−	\|	+	\|
	!\| r		!\| r
	!\| w		!\| w
	!\| x		!\| x
−	\|--	+	\|-
−	!\| u(ser) \|\| ? \|\| ? \|\| ?	+	! scope="col"\| u(ser)
−	\|--	+	\| ?
−	!\| g(roup) \|\| ? \|\| ? \|\| ?	+	\| ?
−	\|--	+	\| ?
−	!\| o(thers) \|\| ? \|\| ? \|\| ?	+	\|-
−	\|--	+	! scope="col"\| g(roup)
		+	\| ?
		+	\| ?
		+	\| ?
		+	\|-
		+	! scope="col"\| o(thers)
		+	\| ?
		+	\| ?
		+	\| ?
		+	\|-
	\|}		\|}

Řádka 28:		Řádka 39:
	=== Význam jednotlivých oprávnění ===		=== Význam jednotlivých oprávnění ===
	; Pro soubory:		; Pro soubory:
−	* r: zobrazit obsah souboru	+	* r... zobrazit obsah souboru
−	* w: upravit obsah souboru	+	* w... upravit obsah souboru
−	* x: spustit soubor	+	* x... spustit soubor
	; Pro složky:		; Pro složky:
−	* r: zobrazit soubory ve složce	+	* r... zobrazit soubory ve složce
−	* w: umožní přidávat, mazat, přejmenovávat soubory a složky	+	* w... umožní přidávat, mazat, přejmenovávat soubory a složky
−	* x: umožní přístup k souborům ve složce	+	* x... umožní přístup k souborům ve složce (v závislosti na oprávnění k danému souboru)

	<div class="Poznamka">Poznámka: představte si složku jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>		<div class="Poznamka">Poznámka: představte si složku jako soubor, obsahující seznam názvů souborů a odkazů na jejich datové bloky</div>
		+
		+	=== Úkoly ===
		+	# Jaká práva potřebujete mít pro provedení příkazů:
		+	#* <code>ls directory</code>
		+	#* <code>mv directory/file.txt file.txt</code>
		+	#* <code>mv directory/file.txt directory/file-backup.txt</code>
		+	#* <code>cp directory/file.txt file.txt</code>
		+	#* <code>cat directory/file.txt</code>
		+	#* <code>rm directory/file.txt</code>

	== Zjištění nastavení práv ==		== Zjištění nastavení práv ==

Spravce: /* Práva pro přístup k souborům a složkám */ Dodána tabulka a komu nastavujeme

2013-03-15T11:39:57Z

Práva pro přístup k souborům a složkám: Dodána tabulka a komu nastavujeme

← Starší verze		Verze z 15. 3. 2013, 11:39
Řádka 4:		Řádka 4:

	== Práva pro přístup k souborům a složkám ==		== Práva pro přístup k souborům a složkám ==
−	* Práva: r, w, e	+	V tomto článku se zabýváme klasickým systémem nastavení oprávění tak, jak fungoval v Unixu a jak funguje dodnes v mnoha distribucích GNU/Linuxu. Existují ale samozřejmě rozšíření jako SELinux, AppArmor a další.
−	=== Význam ===	+
		+	{\| class="wikitable"
		+	\|--
		+	\|
		+	!\| r
		+	!\| w
		+	!\| x
		+	\|--
		+	!\| u(ser) \|\| ? \|\| ? \|\| ?
		+	\|--
		+	!\| g(roup) \|\| ? \|\| ? \|\| ?
		+	\|--
		+	!\| o(thers) \|\| ? \|\| ? \|\| ?
		+	\|--
		+	\|}
		+
		+	=== Oprávnění nastavujeme ===
		+	* u... vlastníkovi souboru (neříkejte „uživateli“, nebylo by zřejmé, kterému)
		+	* g... skupině, která soubor vlastní
		+	* o... všem ostatním uživatelům
		+
		+	=== Význam jednotlivých oprávnění ===
	; Pro soubory:		; Pro soubory:
	* r: zobrazit obsah souboru		* r: zobrazit obsah souboru