PERMESSI SUI FILE IN LINUX

Introduzione

Cambiare i permessi

# chmod <codice_permesso> <nome_file>

Codifica dei permessi

Impostare singoli permessi

<codice_permesso> = <gruppo><op><permesso>

<gruppo> = u/g/o
<op> = +/-
<permesso> = r/w/x

ESEMPI:

# chmod o-x nome_file	Toglie agli "altri" i permessi di esecuzione del file "nome_file"
# chmod g+w nome_file	Permetti agli utenti del gruppo di scrivere sul file "nome_file"

Impostare permessi multipli

Sono definiti da un codice numerico a 3 cifre che si compone portando in base decimale i permessi ottenuti (in base binaria) assegnando 1 al permesso e 0 alla negazione.

ESEMPIO:
Impostiamo i seguenti permessi al file "nome_file":

U(ser)			G(roup)			O(thers)
r	w	-	r	-	-	r	-	x
1	1	0	1	0	0	1	0	1
6			4			5

#chmod 0645 nome_file

Permessi di default

Alla creazione di un nuovo file il sistema gli attribuisce dei permessi standard, calcolati sottraendo al permesso 0666 la umask, che può essere modificato dall'utente.

ESEMPIO:

Permessi speciali

Si definiscono con la 1° cifra del chmod (finora abbiamo usato 0, ovvero nessun permesso speciale, che può essere omesso)

1. SETUID (Set User ID):
   • NOTAZIONE: Viene identificato con s sul permesso di execute in User (se User non ha il permesso di execute si denota con S). Es. -rwsrw-r--
   • USO: Si imposta col codice numerico 4. Es. # chmod 4xxx nome_file
   • SIGNIFICATO: Il file viene eseguito coi permessi del proprietario.

2. SETGID (Set Group ID):
   • NOTAZIONE: Viene identificato con s sul permesso di execute in Gruppo (se Gruppo non ha il permesso di execute si denota con S). Es. -rwxrwsr--
   • USO: Si imposta col codice numerico 2. Es. # chmod 2xxx nome_file
   • SIGNIFICATO: Il file viene eseguito coi permessi del gruppo.

3. Sticky Bit (Bit appiccicoso):
   • NOTAZIONE: Viene identificato con t sul permesso di execute in Other (se Other non ha il permesso di execute si denota con T). Es. -rwxrw-r-t
   • USO: Si imposta col codice numerico 1. Es. # chmod 1xxx nome_file
   • SIGNIFICATO: Serve per negare alcuni permessi dove invece si hanno.
     L'esempio tipico è /tmp che, contenendo i file temporanei per tutti è impostata su 777. Con lo Sticky Bit si evita che un utente cancelli dei file temporanei di altri utenti (che magari sono in uso).