Chmod
Andres Mill
Sissejuhatus
Käesolev referaat on kirjutatud IT Kolledži aine "Operatsioonisüsteemide administreerimine ja sidumine" raames. Referaadis annan ülevaate Linux/Unixi põhistes operatsioonisüsteemides kasutatavast käsust "chmod", millega on võimalik juurkasutaja õigustes oleval kasutajal või faili/kataloogi omanikul muuta failide või kataloogide lugemise, kirjutamise ja käivitamise õiguseid. Lisaks käsitlen antud referaadis mõningaid teisi mõisted ja Unixsi põhiseid käske, mis on seotud chmodiga, et anda antud teemast põhjalikum ülevaade.
Referaat on mõeldud algtasemel olevatele Linux/Unixsi laadsete operatsioonisüsteemide kasutajatele, kellel on mõningad eelnevad kokkupuuted ja teadmised Linux/Unixi käsureast.
Referaadi koostamisel on kasutatud Ubuntu Server Edition 10.10 32-bitist versiooni. Üldjuhul peaks antud referaadis käsiteltud teemad ja käsud olema kasutatavad kõikides Linux/Unixi laadsetes operatsioonisüsteemides.
Failiõigused
Failidele ja kataloogidele on vaja igas operatsioonisüsteemis panna paika reeglid ehk õigused, sest see muudab süsteemi turvalisemaks ja töökindlamaks. Turvalisemaks muutub süsteem sellepärast, et kasutajad saavad ligi ainult nendele failidele, millele neil on õigus, ning nad ei saa käivitada programme, millega oleks võimalik rikkuda süsteemi tööd. See tagab ka töökindluse. Linux/Unixi laadsetes süsteemides on seadmed ja kataloogid failid, mistõttut saab seadmeid ja katalooge kasutada samamoodi, nagu faile - nii nagu kasutajatele õiguseid on antud. Igal failil on eraldi õigused omanikule, grupile ja teistele kasutajatele. Faili omaniku ja gruppi on võimalik vahetada vastavalt käsklustega "chown" ja "chgrp". Linux/Unixi laadsetes operatsioonisüsteemides saab muuta faili õiguseid käsuga „chmod“.
Failiõiguste vaatamine:
ls -l
Käsu ls –l väljund:
total 136 -rw-r--r-- 1 root root 0 2011-03-22 10:51 012345.txt -rw-r--r-- 1 root root 69850 2011-03-22 10:56 jobs.txt drwxr-xr-x 2 root root 4096 2011-04-25 16:00 uuskataloog
Väljundi esimeses tulbas on kirjas faili õigused (näiteks: drwxr-xr-x). Esimene märk reas tähistab faili (faili tähistab „-“ märk) või kataloogi (kataloogi tähistab „d“ täht). Kolm järgmist märki näitavad omaniku õiguseid, järgmised kolm grupi õiguseid ja viimased kolm märki näitavad teiste kasutajate õiguseid. Lugemisõigus – "r", kirjutamisõigus – "w", käivitamis õigus – "x", õigus puudub – "-" (välja arvatud esimene sümbol).
Chmod
Linux/Unixi laadsetes operatsioonisüsteemides kasutatakse failiõiguste muutmiseks käsurea käsku "chmod", millega on võimalik lisada, eemaldada ja seada vastavad õigused faili omanikule, faili omavale grupile ning teistele kasutajatele. Failiõiguseid saab seada käsu "chmod" abil kahel viisi. Esimeseks mooduseks on kasutada sümbolitest koosnevaid võtmeid ja operaatoreid. Teiseks võimaluseks on kasutada numbrilist esitust.
Nagu igal Linux/Unix käsurea käsul, on võimalik vaadata ka chmod-il manuaali või help faili.
Manuaali vaatamine:
man chmod
Käsu "man chmod" väljund: Link manuaalile
Help-i vaatamine:
chmod --help
Käsu "chmod --help" väljund: Link Helpile
Õiguste muutmine: Sümbolitega
Kasutajaõiguste seadmiseks tähtede ehk sümbolitega on vaja teada, kelle õiguseid muudetakse ehk subjekti, milliseid õiguseid muudetakse, millised õigused andakse, ning faili või kataloogi nime. Subjektiks võib olla omanik, grupp ja teised kasutajad. Igal subjektil on oma tunnus (näiteks omaniku tunnuseks on "u" täht). Anda saab lugemise, kirjutamise ning käivitamise õiguseid. Lisaks tuleb kasutada ka operaatoreid, millega vastavalt lisatakse, eemaldatakse või seatakse vastavad õigused.
Käsu "chmod" kasutamine sümbolitega:
chmod kellel_õigust_muudetakse millised_õigused_failile_andakse faili_nimi
Subjektide võtmed
| Võti | Subjekt | Kirjeldus |
|---|---|---|
| u | user (omanik) | Õigused määratakse faili omanikule. |
| g | group (grupp) | Õigused määratakse grupile. |
| o | other (teised kasutajad) | Õigused määratakse teistele kasutajatele, kes ei kuulu gruppi ja ega ole omanik. |
| a | all (kõik kasutajad) | Õigused määratakse kõigile kasutajatele. Sama, mis kasutades võtit „ugo“. |
Õiguste võtmed
| Võti | Õigus | Kirjeldus |
|---|---|---|
| r | read | Lubab lugeda faili või näha kataloogis olevaid objekte ehk kasutada korraldust "ls". |
| w | write | Lubab kirjutada faili või lisada, muuta, kustutada kataloogi. |
| x | execute | Laseb käivitada faili või sisenda kataloogi käsuga "cd". |
| - | Ei saa kasutada õiguste andmise võtmena. Näitab käsu "ls -l" väljundis vastava õiguse puudumist (välja arvatud esimene sümbol). |
Operaatorid
| Operaator | Kirjeldus |
|---|---|
| + | Lisab failile või kataloogile õiguse(d). |
| - | Eemaldab faililt või kataloogilt õiguse(d). |
| = | Seab failile või kataloogile ainult vastavad õigused. |
Näited
Anname faili n2ide.txt omanikule kirjutamise õiguse:
chmod u+w n2ide.txt
Anname faili n2ide.txt grupile ja teistele kasutajatele kõik õigused:
chmod go+rwx n2ide.txt
Anname faili n2ide.txt grupile juurde lugemise õiguse ja omanikule kõik õigused:
chmod u+xrw,g+r n2ide.txt
Anname faili n2ide.txt kõikidele kasutajatele lugemise õiguse:
chmod a+r n2ide.txt
Võtame faili n2ide.txt grupilt lugemise õiguse:
chmod g-r n2ide.txt
Teeme faili n2ide.txt kõikidele kasutajatele ainult loetavaks:
chmod a=r n2ide.txt
Õiguste muutmine: Numbritega
Lisaks sümbolitele ehk tähetedele, saab Linux/Unix süsteemised, anda failidele õiguseid, ka araabia numbrite abil (0-7). Igal numbril on oma tähendus, mis saadakse õiguste liitmisel. Siit järeldub, et 8 numbri tähenduse asemel tuleb meelde jätta neli numbrit (0 - õigused puuduvad, 1 - annab käivitamisõiguse , 2 - annab kirjutamisõiguse ,4 - annab lugemisõiguse). Ülejäänud õiguste summad tekivad vastavalt arvude 0, 1 ,2 ja 4 liitmisel (vaata tabelit). Numbrilist meetodit kasutades tuleb arvestada asjaoluga, et alati muudetakse omaniku, grupi ja teiste õiguseid ehk pole võimalik anda õigusi ainult grupile või omanikule. Sellepärast tuleb hoolega jälgida, kas andsite õiged õigused failile. Esimene number tähistab omaniku, teine grupi ja viimane teiste kasutajate õigusi.
Käsu "chmod" kasutamise süntaks numbritega:
chmod OmanikuÕigusteNR_GrupiÕigusteNR_TeisteKasutajateNR faili_nimi
Numbritest koosnevad võtmed
| Numberiline võti | Tähtedest koosnevad võtmed | Kirjeldus |
|---|---|---|
| 0 | --- | Kõik õigused puuduvad. |
| 1 | --x | Annab failile käivitamisõiguse või lubab siseneda kataloogi. |
| 2 | -w- | Lubab kirjutada faili või lisada, muuta, kustutada kataloogi. |
| 3 | -wx | Lubab käivitada ja kirjutada faili või lubab sisenda, lisada, muuta, kustutada kataloogi. |
| 4 | r-- | Lubab lugeda faili või näha kataloogis olevaid objekte. |
| 5 | r-x | Lubab lugeda ja käivitada faili või siseneda kataloogi ja näha seal olevaid objekte. |
| 6 | rw- | Lubab lugeda ja kirjutada faili või lubab lisada, muuta, kustutada ja näha kataloogis olevaid objekte. |
| 7 | rwx | Annab kõik kõigused. |
Näited
Muudame faili n2ide.txt õiguseid nii, et kellelgi pole mitte ühtegi õigust.
chmod 000 n2ide.txt
Muudame faili n2ide.txt õiguseid nii, et omanikul on käivitamise, grupil kirjutamise ja teistel kasutajatel kirjutamise ja käivitamise õigus.
chmod 123 n2ide.txt
Muudame faili n2ide.txt õiguseid nii, et kõigil on kõik õigused.
chmod 777 n2ide.txt
Kasutatud kirjandus
http://ss64.com/bash/chmod.html
http://www.zzee.com/solutions/chmod-help.shtml
http://www.eenet.ee/EENet/assets/docs/abs/chmod.html
