Linuxban mi értelme van a jogosultságnak?

Képzeld el, hogy nem te használod egyedül a géped, vannak más felhasználok, más felhasználói csoportok, stb, esetleg ugyan ez hálózaton történő fájlelérés esetében. Akkor máris számít, hogy ki melyen mértékben fér hozzá egy-egy fájlhoz.

Aztán ugye sok alkalmazás/folyamat is saját felhasználóval, külön csopoetban jelenik meg. Nem mindegy az sem, hogy az milyen mértékben férhozzá a fájljaidhoz.

Pedig egyszerű. A file-nak van egy tulajdonosa. Az első rész a tulajdonos jogait mutatja. Ha nem a tulajdonos akar hozzáférni a file-hoz, akkor rá nem ezek a jogosultságok fognak vonatkozni.

Vannak felhasználói csoportok. Akkor is vannak, ha csak egy user van a gépen és csak te használod egyedül, ugyanis sok program tart fent pl saját csoportot. Egy felhasználót hozzá lehet adni tetszőleges számú csoporthoz. Minden filenak van egy tulajdonos csoportja. A második rész a csoport engedélyeit mutatja. Ha a felhasználó tagja a csoportnak, akkor ezek a jogok fognak rá érvényesülni.

Az utolsó rész, a "mindenki más" arra vonatkozik, aki senem tulajdonos, se a csoportnak nem tagja.

Példa.

-rwxr-xr-- root system xy.sh

Ebben az esetben a tulajdonos a root, mint user és a system, mint csoport. A tulajdonos teljes joggal hozzáfér, a csoport olvashatja és futtathatja, mindenki más csak olvashatja.

Ha a root user akar hozzáférni, akkor tudja szerkeszteni.

Ha te egy user nevű felhasználóval akarsz hozzáférni, akkor ha a usered tagja a system csoportnak, tudod futtatni, ha nem tagja, akkor csak olvasni.

"Tehát egyáltalán biztonsági szempontból ki az a mindenki más?" Az, aki sem a csoportnak nem tagja, sem nem tulajdonosa a fájlnak. Ez vonatkozik egy belső userre is, de pl egy külső felhasználó is általában "mindenki más".

"Kik azok a csoportok, most akkor ha jelszó nélkül nem tud belépni a rendszerembe nem mindegy milyen jog van azon a fájlon?"

Nem, mert attól, hogy két user jelszóval be tud jelentkezni, még nem biztos, hogy hozzá kéne férniük egymás dolgaihoz. A jogosultságok pontosan ezt szabályozzák.

"Ez mitől véd engem akkor, amikor alapból így jön létre a fájl"

Ha úgy hagyod, akkor semmitől. Szépen be kell állítani, ha szűkíteni akarsz a jogokon. Ez a lényeg, hogy megteheted.

Tetszés szerint változtatható a default beállítás.

Alapból rw-rw-r– a jogosultság új fájl esetén sima felhasználónál, tehát más felhasználó nem módosíthatja, csak ha a te groupodban van.

Olvasni olvashatja, de ha nem akarod, akkor állítsd át, arra való a jogosultságkezelés.

Én nem értem, mit nem értesz :)

Hány ember használja a te géped? Csak te egyedül? Ha igen, akkor nincs több kérdés (illetve van, de azok már kicsit bonyolultabbak).

Ha több ember használja a géped, akár helyi, akár hálózati bejelentkezéssel, akkor látszódik igazán a jogosultságok jelentősége. Mert ha van egy /home/bela meg eg /home/geza akkor hogy akadályozod meg, hogy Béla ne lássa Géza fájlait? Hát nyilván a jogosultságokkal.