⌨️ Anykey на передержке ⌨️

У команды ls есть параметр '--format=long', он же '--format=verbose', большинству знакома его краткая форма '-l'. Параметр позволяет получить много полезной информации, например, права доступа или дату последнего изменения. Эта шпаргалка напомнит какие…

Следующие за типом файла девять символов в каждой строке отображают права доступа.
Эти символы разбиваются на триады (группы из трёх символов). Например, в rw-rw-r-- триады: rw-, rw-, r--.

Первая триада отвечает за права, которые имеет владелец файла (указан в третьем столбце вывода ls -l).
Вторая — за права группы файла (указана в четвёртом столбце вывода ls -l).
Третья — для всех остальных.

В каждой триаде первый символ указывает на наличие (r, от англ. read) или отсутствие (-) права на просмотр содержимого файла или каталога.
Второй — право на изменение (w, от англ. write) содержимого файла/каталога.
У третьего комбинаций куда больше, ведь кроме обычного бита выполнения (x, от англ. execute), он может содержать специальный бит или комбинацию специального бита и бита выполнения.

Специальных битов три: setuid, setgid и sticky bit. Начнём с простого:

Бит выполнения.
В случае с файлами он даёт возможность запустить файл как программу. Когда этот бит задан каталогу, мы можем перейти в каталог, узнать тип, размер, права доступа и прочие атрибуты файлов, находящихся в каталоге.

Но что более интересно — мы сможем обратиться к файлу, даже если у нас нет прав на чтение содержимого каталога. Как это работает:

# Каталог /tmp/test_dir/ содержит тестовый файл
$ ls -la /tmp/test_dir/
drwxrwxr-x 2 user group  60 янв  8 17:46 .
drwxrwxrwt 8 root root  160 янв  8 17:46 ..
-rw-rw-r-- 1 user group   5 янв  8 17:46 test_file

# Забираем права на чтение
$ chmod -r /tmp/test_dir/

# Теперь мы не можем получить содержимое
$ ls -la /tmp/test_dir/
ls: невозможно открыть каталог '/tmp/test_dir/': Отказано в доступе

# Но благодаря биту выполнения остаётся возможность работать с файлами, если знать путь:
$ echo "Test execute bit" > /tmp/test_dir/test_file
$ cat /tmp/test_dir/test_file
Test execute bit

# Возвращаем права на чтение и забираем права на выполнение
$ chmod +r-x /tmp/test_dir/

# Теперь можем получить список содержимого, но не атрибуты
$ ls -l /tmp/test_dir/
ls: невозможно получить доступ к '/tmp/test_dir/test_file': Отказано в доступе
-????????? ? ? ? ?            ? test_file

# Возможность взаимодействия с файлом из каталога мы тоже потеряли
$ cat /tmp/test_dir/test_file
cat: /tmp/test_dir/test_file: Отказано в доступе

setuid (set-user-ID) бит
В выводе ls -l отображается третьим символом первой триады (та самая, которая отвечает за права пользователя-владельца файла).

Возможные комбинации:
• 'x' — установлен только бит выполнения;
• 's' — установлен и бит выполнения, и setuid;
• 'S' — установлен только setuid бит;
• '-' — в остальных случаях.

На каталоги и неисполняемые файлы этот бит не оказывает влияния.
Исполняемые файлы он позволяет запускать от имени их владельца, что бывает полезно для системных утилит, например, sudo или passwd:

ls -l /usr/bin/sudo /usr/bin/passwd 
-rwsr-xr-x 1 root root 118168 апр 19  2025 /usr/bin/passwd
-rwsr-xr-x 1 root root 306456 июн 30  2025 /usr/bin/sudo

setgid (set-group-ID) бит
В выводе ls -l отображается третьим символом второй триады, имеет те же комбинации и тот же эффект на файлы, что setuid.

Если установить этот бит на каталоге, все новые дочерние директории будут наследовать группу родительского каталога.
Это свойство очень полезно для общих рабочих папок, например:

ls -al /srv/nfs4/
drwxrwsrwx 2 nobody nogroup 4096 янв  5 01:13 .
drwxr-xr-x 4 nobody nogroup 4096 янв  4 18:55 ..
drwxrwsr-x 2 ivan   nogroup 4096 янв  8 21:02 Documents
-rw-rw-r-- 1 sergey nogroup   96 янв  7 20:42 subtitles.txt

"Липкий" бит (sticky bit)
В выводе ls -l отображается третьим символом третьей триады.

На файлы не оказывает никакого влияния, а установка на каталог служит защитой от удаления чужих данных. Удалять и перемещать файлы в таких каталогах могут только владельцы файлов или каталога, а также root.

Пример каталога с "липким" битом:

ls -ld /tmp/
drwxrwxrwt 8 root root 160 янв  8 17:46 /tmp/

Продолжение в комментах ⤵️

👍3❤2🔥2

134 viewsedited 18:15