Speciální bity - Historie editací

Spravce: Přidány příklady výpisu ls -l pro sticky a pro SGID bit.

2026-02-17T10:34:15Z

Přidány příklady výpisu ls -l pro sticky a pro SGID bit.

← Starší verze		Verze z 17. 2. 2026, 10:34
Řádka 47:		Řádka 47:
	**<tt>s</tt>... SGID + právo spouštět pro skupinu		**<tt>s</tt>... SGID + právo spouštět pro skupinu
	**<tt>S</tt>... SGID - právo spouštět pro skupinu		**<tt>S</tt>... SGID - právo spouštět pro skupinu
		+
		+	* Například:
		+	''$'' ls -ld share
		+	''drwxrw<span style="color:red">s</span>r-x 2 student skupina 4096 17. úno 11.31 share''
		+
		+
	<div class="Priklad">		<div class="Priklad">
	Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.		Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.
Řádka 63:		Řádka 69:
	** <tt>t</tt>... „sticky“ + právo spouštět pro všechny uživatele		** <tt>t</tt>... „sticky“ + právo spouštět pro všechny uživatele
	** <tt>T</tt>... „sticky“ bez právo <tt>x</tt> pro všechny uživatele		** <tt>T</tt>... „sticky“ bez právo <tt>x</tt> pro všechny uživatele
		+
		+	* Například:
		+	''$'' ls -ld /tmp
		+	''drwxrwxrw<span style="color:red">t</span> 10 root root 200 17. úno 11.09 /tmp''
		+

	<div class="Priklad">		<div class="Priklad">

Spravce: /* Související stránky */ Úprava odkazu na stránku: Nastavení oprávnění místo práv.

2026-02-17T10:22:22Z

Související stránky: Úprava odkazu na stránku: Nastavení oprávnění místo práv.

← Starší verze		Verze z 17. 2. 2026, 10:22
Řádka 114:		Řádka 114:

	== Související stránky ==		== Související stránky ==
−	* [[Oprávnění pro přístup k souborům]], [[Nastavování práv]]	+	* [[Oprávnění pro přístup k souborům]], [[Nastavování práv\|Nastavování oprávnění]]
−		+

	== Další zdroje ==		== Další zdroje ==
	* [http://en.wikipedia.org/wiki/Setuid Wikipedia → Set UID]		* [http://en.wikipedia.org/wiki/Setuid Wikipedia → Set UID]
	* [http://www.library.yale.edu/wsg/docs/permissions/sgid.htm Yale.edu → SGID pro sdílené složky]		* [http://www.library.yale.edu/wsg/docs/permissions/sgid.htm Yale.edu → SGID pro sdílené složky]

Spravce: Odstraněna mylná informace, že umask funguje jako funkce XOR.

2024-02-27T08:00:18Z

Odstraněna mylná informace, že umask funguje jako funkce XOR.

← Starší verze		Verze z 27. 2. 2024, 08:00
Řádka 74:		Řádka 74:
	** Vlastník: bude ten uživatel, který soubor vytvořil.		** Vlastník: bude ten uživatel, který soubor vytvořil.
	** Vlastnická skupina: primární skupina uživatele, který soubor vytvořil.		** Vlastnická skupina: primární skupina uživatele, který soubor vytvořil.
−	* Práva získáme tak, že bity nastavené příkazem <tt>umask</tt> odečteme ~~(funkce XOR)~~ od základní masky:	+	* Práva získáme tak, že bity nastavené příkazem <tt>umask</tt> odečteme od základní masky:
	** základní maska pro soubory <tt>666</tt> (reprezentuje kombinaci <tt>rw-rw-rw-</tt>)		** základní maska pro soubory <tt>666</tt> (reprezentuje kombinaci <tt>rw-rw-rw-</tt>)
	** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>)		** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>)

Spravce: SUID se ignoruje u skriptů.

2020-02-17T11:28:41Z

SUID se ignoruje u skriptů.

← Starší verze		Verze z 17. 2. 2020, 11:28
Řádka 26:		Řádka 26:
	<div class="Varovani">POZOR!!!		<div class="Varovani">POZOR!!!
	Nebezpečné, používá se výjimečně pouze pro velmi důvěryhodné a prověřené programy.		Nebezpečné, používá se výjimečně pouze pro velmi důvěryhodné a prověřené programy.
		+	</div>
		+	<div class="Poznamka">Upozornění!
		+	Pro skripty a další interpretované programy (bash, Python, PHP,...) se SUID bit ve většině operačních systémů ignoruje!
		+
		+	(V Linuxu se SUID u skriptů ignoruje od verze jádra Linux 3.x.)
	</div>		</div>

Spravce: /* umask */ Postup výpočtu

2015-03-26T08:00:03Z

umask: Postup výpočtu

← Starší verze		Verze z 26. 3. 2015, 08:00
Řádka 73:		Řádka 73:
	** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>)		** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>)
	* Standardní nastavení <tt>umask</tt> je <tt>022</tt>.		* Standardní nastavení <tt>umask</tt> je <tt>022</tt>.
−	* Příklad:
−	~~umask 002~~
−	* Symbolický zápis:
−	** <code>práva = základ AND NOT(umask)</code> (Předpokládáme, že logické operace se provádí na každý bit zvlášť.)
−
	<div class="Priklad">		<div class="Priklad">
		+	; Příklad:
		+	umask 007
		+	* Výpočet
		+	{\| class="wikitable"
		+	\|-
		+	\| \|\|Soubory \|\|Adresáře
		+	\|-
		+	\|Základ \|\|666 \|\|777
		+	\|-
		+	\|Umask \|\|007 \|\|007
		+	\|-
		+	\|Výsledek \|\|660 \|\|770
		+	\|}
		+	* Podrobněji po bitech:
		+	{\| class="wikitable"
		+	\|-
		+	\| \|\|Soubory \|\|Adresáře
		+	\|-
		+	\|Základ\|\|110 110 110\|\|111 111 111
		+	\|-
		+	\|Umask\|\|000 000 111\|\|000 000 111
		+	\|-
		+	\|Výsledek\|\|110 110 000\|\|111 111 000
		+	\|}
		+	</div>
		+	; Symbolický zápis:
		+	<code>práva = základ AND NOT(umask)</code>
		+	* (Předpokládáme, že logické operace se provádí na každý bit zvlášť.)
		+
		+	<div class="Ukol">
	; Úkol		; Úkol
	* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?		* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?

Spravce: /* umask */ Oprava logické funkce

2015-03-26T07:37:28Z

umask: Oprava logické funkce

← Starší verze		Verze z 26. 3. 2015, 07:37
Řádka 76:		Řádka 76:
	umask 002		umask 002
	* Symbolický zápis:		* Symbolický zápis:
−	** <code>práva = základ ~~XOR~~ umask</code>	+	** <code>práva = základ AND NOT(umask)</code> (Předpokládáme, že logické operace se provádí na každý bit zvlášť.)

	<div class="Priklad">		<div class="Priklad">

Spravce: /* umask */ Upřesnění

2015-03-23T09:26:40Z

umask: Upřesnění

← Starší verze		Verze z 23. 3. 2015, 09:26
Řádka 66:		Řádka 66:
	== umask ==		== umask ==
	* Nastavuje, jaká práva má mít nově vytvořený soubor.		* Nastavuje, jaká práva má mít nově vytvořený soubor.
−	* Vlastník: bude ten, ~~kdo~~ soubor vytvořil.	+	* Pokud vytvoříme soubor, pak:
−	* Vlastnická skupina: primární skupina ~~toho~~, ~~kdo~~ soubor vytvořil	+	** Vlastník: bude ten uživatel, který soubor vytvořil.
−	* Práva získáme tak, že bity ~~masky~~ odečteme od základní masky:	+	** Vlastnická skupina: primární skupina uživatele, který soubor vytvořil.
−	** základní maska pro soubory 666	+	* Práva získáme tak, že bity nastavené příkazem <tt>umask</tt> odečteme (funkce XOR) od základní masky:
−	** základní maska pro adresáře 777	+	** základní maska pro soubory <tt>666</tt> (reprezentuje kombinaci <tt>rw-rw-rw-</tt>)
−	* Standardní nastavení umask je 022.	+	** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>)
		+	* Standardní nastavení <tt>umask</tt> je <tt>022</tt>.
		+	* Příklad:
		+	umask 002
		+	* Symbolický zápis:
		+	** <code>práva = základ XOR umask</code>

	<div class="Priklad">		<div class="Priklad">
Řádka 77:		Řádka 82:
	* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?		* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?
	</div>		</div>
−

	== Související stránky ==		== Související stránky ==

Spravce: /* Sticky-bit */ Oprava nepřesností ve formulaci a matoucího příkladu.

2015-03-23T09:02:30Z

Sticky-bit: Oprava nepřesností ve formulaci a matoucího příkladu.

← Starší verze		Verze z 23. 3. 2015, 09:02
Řádka 50:		Řádka 50:
	* Dnes obvykle používán pouze pro adresáře.		* Dnes obvykle používán pouze pro adresáře.
	* (Původně zamýšlená složitější funkčnost, i pro soubory.)		* (Původně zamýšlená složitější funkčnost, i pro soubory.)
−	* ~~Vlastník souboru~~ může v adresáři ~~soubor~~ mazat, ~~ostatní uživatelé soubor~~ mazat ~~nemohou~~.	+	* Pokud je u adresáře nastaven bit sticky, pak může v adresáři uživatel mazat ty soubory, jejichž je vlastníkem.
		+	* (Standardně buď má uživatel právo zápisu do adresáře (<tt>w</tt>) a pak může mazat všechny soubory bez ohledu na vlastnictví, nebo nemá právo zápisu a nemůže mazat žádné soubory (ani svoje).)
	; Nastavení		; Nastavení
−	chmod o+t ~~soubor.txt~~	+	chmod o+t adresar
	; Výpis <code>ls -l</code>:		; Výpis <code>ls -l</code>:
	* Místo <tt>x</tt> v právech ''ostatních uživatelů'':		* Místo <tt>x</tt> v právech ''ostatních uživatelů'':
−	** <tt>t</tt>... „sticky“ + právo spouštět pro ~~ostatní~~	+	** <tt>t</tt>... „sticky“ + právo spouštět pro všechny uživatele
−	** <tt>T</tt>... „sticky“ + právo ~~spouštět~~ pro ~~ostatní~~	+	** <tt>T</tt>... „sticky“ bez právo <tt>x</tt> pro všechny uživatele

	<div class="Priklad">		<div class="Priklad">
	Příklad použití:		Příklad použití:
−	* ~~Složka~~ <tt>/tmp</tt> (do ní si aplikace odkládají dočasné soubory).	+	* Je nastaven na složce <tt>/tmp</tt> (do ní si aplikace odkládají dočasné soubory).
	</div>		</div>
−

	== umask ==		== umask ==

Spravce: Oprava vzhledu, doplnění

2015-03-19T07:36:35Z

Oprava vzhledu, doplnění

← Starší verze		Verze z 19. 3. 2015, 07:36
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Uživatelské účty]][[Category:Linux]]		[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Uživatelské účty]][[Category:Linux]]
		+
		+	== Úvod ==
		+	* V systému Unix a systémech z něj vycházejících (Linux,...) se tradičně oprávnění pro přístup k souborům ukládala pomocí devíti bitů viz [[Nastavování práv]].
		+	* Dále se ovšem ukládaly a ukládají další tři speciální bity, které upravují chování programů a složek v některých specifických případech.
		+

	== Set UID (SUID) ==		== Set UID (SUID) ==
−	* ~~Pro~~ spustitelné soubory (programy).	+	* Používá se pro spustitelné soubory (programy).
−	* Program ~~bude~~ spouštěn s právy vlastníka programu.	+	* Program je spouštěn s právy vlastníka programu (jako by ho spustil vlastník).
−	** standardně se spustí s právy toho, kdo program spustil	+	* (Standardně se program spustí s právy toho, kdo program spustil.)
−	* Nastavení SUID	+	; Nastavení SUID
	chmod u+s program		chmod u+s program
−	* ~~Zjištění ve~~ výpisu <code>ls -l</code>	+	; Ověření SUID
−	** Místo <tt>x</tt> ~~v právech~~ vlastníka:	+	* Ve výpisu <code>ls -l</code>.
−	*** <tt>s</tt>... SUID + právo spouštět	+	* Místo písmene <tt>x</tt> ve výpisu práv vlastníka se objeví:
−	*** <tt>S</tt>... SUID ~~- právo~~ spouštět	+	** <tt>s</tt>... SUID + nastavené právo spouštět (<tt>x</tt>)
		+	** <tt>S</tt>... SUID bez práva spouštět
		+	* Například:
		+	''$'' ls -l `which passwd`
		+	''-rw<span style="color:red">s</span>r-xr-x 1 root root 45396 kvě 25 2012 /usr/bin/passwd''
		+
	<div class="Priklad">Příklad použití:		<div class="Priklad">Příklad použití:
	Například program <tt>/usr/bin/passwd</tt> (příkaz <tt>passwd</tt>) — pro nastavení hesla potřebuje právo zapisovat do souboru <tt>/etc/shadow</tt>, smí ale zapisovat jen hesla aktuálního uživatele!		Například program <tt>/usr/bin/passwd</tt> (příkaz <tt>passwd</tt>) — pro nastavení hesla potřebuje právo zapisovat do souboru <tt>/etc/shadow</tt>, smí ale zapisovat jen hesla aktuálního uživatele!
Řádka 26:		Řádka 36:
	** (Standardně bych vlastník byl také já, ale vlastnická skupina by byla moje primární skupina.)		** (Standardně bych vlastník byl také já, ale vlastnická skupina by byla moje primární skupina.)
	** Pokud vytvářím složku, zdědí vytvářená složka i SGID bit.		** Pokud vytvářím složku, zdědí vytvářená složka i SGID bit.
−	* Nastavení	+	; Nastavení
	chmod g+s slozka		chmod g+s slozka
−	*Výpis <code>ls -l</code>	+	; Výpis <code>ls -l</code>:
−	** Místo <tt>x</tt> v právech skupiny:	+	* Místo <tt>x</tt> v právech ''skupiny'':
−	***<tt>s</tt>... SGID + právo spouštět pro skupinu	+	**<tt>s</tt>... SGID + právo spouštět pro skupinu
−	***<tt>S</tt>... SGID - právo spouštět pro skupinu	+	**<tt>S</tt>... SGID - právo spouštět pro skupinu
	<div class="Priklad">		<div class="Priklad">
	Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.		Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.
Řádka 38:		Řádka 48:

	== Sticky-bit ==		== Sticky-bit ==
−	* ~~dnes~~ obvykle pouze pro adresáře	+	* Dnes obvykle používán pouze pro adresáře.
−	* ~~vlastník souboru může v adresáři soubor mazat~~	+	* (Původně zamýšlená složitější funkčnost, i pro soubory.)
−	**původně zamýšlená složitější funkčnost, i pro soubory	+	* Vlastník souboru může v adresáři soubor mazat, ostatní uživatelé soubor mazat nemohou.
−	* ~~Příklad použití~~	+	; Nastavení
−	** složka /tmp	+
−	*nastavení	+
	chmod o+t soubor.txt		chmod o+t soubor.txt
−	* Výpis <code>ls -l</code>	+	; Výpis <code>ls -l</code>:
−	** místo <tt>x</tt> v právech ~~všech~~:	+	* Místo <tt>x</tt> v právech ''ostatních uživatelů'':
−	*** <tt>t</tt>... „sticky“ + právo spouštět pro ~~skupinu~~	+	** <tt>t</tt>... „sticky“ + právo spouštět pro ostatní
−	*** <tt>T</tt>... „sticky“ + právo spouštět pro ~~skupinu~~	+	** <tt>T</tt>... „sticky“ + právo spouštět pro ostatní
		+
		+	<div class="Priklad">
		+	Příklad použití:
		+	* Složka <tt>/tmp</tt> (do ní si aplikace odkládají dočasné soubory).
		+	</div>


	== umask ==		== umask ==
	* Nastavuje, jaká práva má mít nově vytvořený soubor.		* Nastavuje, jaká práva má mít nově vytvořený soubor.
−	* Vlastník bude:	+	* Vlastník: bude ten, kdo soubor vytvořil.
−	** ten, kdo ho vytvořil	+	* Vlastnická skupina: primární skupina toho, kdo soubor vytvořil
−	* ~~Skupina~~:	+	* Práva získáme tak, že bity masky odečteme od základní masky:
−	** primární skupina toho, kdo soubor vytvořil	+
−	* bity masky odečteme od základní masky	+
	** základní maska pro soubory 666		** základní maska pro soubory 666
	** základní maska pro adresáře 777		** základní maska pro adresáře 777
−	* ~~standardní~~ nastavení umask je 022	+	* Standardní nastavení umask je 022.

−		+	<div class="Priklad">
−	== Úkol ==	+	; Úkol
	* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?		* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?
		+	</div>
		+
		+
		+	== Související stránky ==
		+	* [[Oprávnění pro přístup k souborům]], [[Nastavování práv]]

Spravce: Dodány zdroje.

2015-03-16T11:28:45Z

Dodány zdroje.

← Starší verze		Verze z 16. 3. 2015, 11:28
Řádka 18:		Řádka 18:
	</div>		</div>

−	== SGID ==	+
		+	== Set GID (SGID) ==
	* Pro spustitelné soubory (programy):		* Pro spustitelné soubory (programy):
	** Význam analogický jako SUID — program bude spouštěn s právy skupiny, která program vlastní. (Dnes ne moc používané.)		** Význam analogický jako SUID — program bude spouštěn s právy skupiny, která program vlastní. (Dnes ne moc používané.)
Řádka 34:		Řádka 35:
	Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.		Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.
	</div>		</div>
		+

	== Sticky-bit ==		== Sticky-bit ==
Řádka 43:		Řádka 45:
	*nastavení		*nastavení
	chmod o+t soubor.txt		chmod o+t soubor.txt
−	* Výpis ls -l	+	* Výpis <code>ls -l</code>
−	** místo x v právech všech:	+	** místo <tt>x</tt> v právech všech:
	*** <tt>t</tt>... „sticky“ + právo spouštět pro skupinu		*** <tt>t</tt>... „sticky“ + právo spouštět pro skupinu
	*** <tt>T</tt>... „sticky“ + právo spouštět pro skupinu		*** <tt>T</tt>... „sticky“ + právo spouštět pro skupinu
		+

	== umask ==		== umask ==
−	* ~~nastavuje~~, jaká práva má mít nově vytvořený soubor	+	* Nastavuje, jaká práva má mít nově vytvořený soubor.
	* Vlastník bude:		* Vlastník bude:
	** ten, kdo ho vytvořil		** ten, kdo ho vytvořil
Řádka 59:		Řádka 62:
	* standardní nastavení umask je 022		* standardní nastavení umask je 022

−	=== Úkol ===	+
−	* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením umask?	+	== Úkol ==
		+	* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>?
		+
		+
		+	== Další zdroje ==
		+	* [http://en.wikipedia.org/wiki/Setuid Wikipedia → Set UID]
		+	* [http://www.library.yale.edu/wsg/docs/permissions/sgid.htm Yale.edu → SGID pro sdílené složky]