Ceadanna i Linux (chown, chmod, SUID, GUID, giotán greamaitheach, ACL, umsk)

Dia duit gach duine. Is aistriúchán é seo ar alt ón leabhar RedHat RHCSA RHCE 7 RedHat Enterprise Linux 7 EX200 agus EX300.

Brúigh: Tá súil agam go mbeidh an t-alt úsáideach, ní hamháin do thosaitheoirí, ach cabhróidh sé freisin le riarthóirí níos mó taithí a gcuid eolais a shruthlíniú.

Mar sin, déanaimis dul.

Chun comhaid a rochtain i Linux, úsáidtear ceadanna. Sanntar na ceadanna seo do thrí réad: úinéir an chomhaid, úinéir an ghrúpa, agus réad eile (is é sin, gach duine eile). San Airteagal seo, beidh tú ag foghlaim conas ceadanna a chur i bhfeidhm.

Tosaíonn an t-alt seo le forbhreathnú ar na bunchoincheapa, agus ina dhiaidh sin pléitear Ceadanna Speisialta agus Liostaí Rialaithe Rochtana (ACLanna). Ag deireadh an ailt seo, clúdaímid ceadanna réamhshocraithe a shocrú trí umsk, chomh maith le tréithe úsáideora leathnaithe a bhainistiú.

Bainistíocht úinéireachta comhaid

Sula bpléifidh tú ceadanna, ba chóir duit a bheith ar an eolas faoi ról úinéir comhaid agus eolaire. Tá úinéireacht comhad agus eolairí ríthábhachtach chun déileáil le ceadanna. Sa chuid seo, beidh tú ag foghlaim ar dtús conas a fheiceann tú an t-úinéir. Foghlaimeoidh tú ansin conas úinéir agus úsáideoir an ghrúpa a athrú le haghaidh comhad agus eolairí.

Úinéir comhaid nó eolaire á thaispeáint

I Linux, tá dhá úinéir ag gach comhad agus gach eolaire: úsáideoir agus úinéir grúpa.

Socraítear na húinéirí seo nuair a chruthaítear comhad nó eolaire. Éiríonn an t-úsáideoir a chruthaíonn an comhad ina úinéir ar an gcomhad sin, agus is é an príomhghrúpa lena mbaineann an t-úsáideoir céanna úinéir an chomhaid sin freisin. Chun a chinneadh an bhfuil cead agat, mar úsáideoir, rochtain a fháil ar chomhad nó ar eolaire, seiceálann an bhlaosc úinéireacht.

Tarlaíonn sé seo san ord seo a leanas:

1. Seiceálann an sliogán féachaint an bhfuil tú i d’úinéir an chomhaid is mian leat a rochtain. Más tusa an t-úinéir, gheobhaidh tú ceadanna agus stopann an bhlaosc ag seiceáil.
2. Mura tusa úinéir an chomhaid, seiceálfaidh an bhlaosc féachaint an bhfuil tú i do bhall de ghrúpa a bhfuil ceadanna ar an gcomhad agat. Más ball den ghrúpa seo tú, gheobhaidh tú rochtain ar an gcomhad leis na ceadanna atá socraithe ag an ngrúpa, agus scoirfidh an bhlaosc de sheiceáil.
3. Mura úsáideoir ná úinéir grúpa tú, tugtar cearta úsáideoirí eile (Eile) duit.

Chun na tascanna úinéara reatha a fheiceáil, is féidir leat an t-ordú a úsáid ls-l. Taispeánann an t-ordú seo úsáideoir agus úinéir an ghrúpa. Anseo thíos is féidir leat na socruithe úinéara le haghaidh eolairí a fheiceáil san eolaire / baile.

[root@server1 home]# ls -l
total 8
drwx------. 3  bob            bob            74     Feb   6   10:13 bob
drwx------. 3  caroline       caroline       74     Feb   6   10:13 caroline
drwx------. 3  fozia          fozia          74     Feb   6   10:13 fozia
drwx------. 3  lara           lara           74     Feb   6   10:13 lara
drwx------. 5  lisa           lisa           4096   Feb   6   10:12 lisa
drwx------. 14 user           user           4096   Feb   5   10:35 user

Leis an ordú ls is féidir leat úinéir na gcomhad a thaispeáint in eolaire ar leith. Uaireanta bíonn sé úsáideach liosta a fháil de na comhaid go léir ar an gcóras a bhfuil úsáideoir nó grúpa tugtha mar úinéir acu. Chun seo is féidir leat é a úsáid a aimsiú. Argóint aimsitheoir is féidir a úsáid chun na críche seo. Mar shampla, liostaíonn an t-ordú seo a leanas na comhaid go léir atá ar úinéireacht ag an úsáideoir linda:

find / -user linda

Is féidir leat é a úsáid freisin a aimsiú chun cuardach a dhéanamh ar chomhaid a bhfuil grúpa áirithe mar úinéir orthu.

Mar shampla, déanann an t-ordú seo a leanas cuardach ar gach comhad a bhaineann leis an ngrúpa Úsáideoirí:

find / -group users

Athrú úinéara

Chun na ceadanna cuí a chur i bhfeidhm, is é an chéad rud atá le breithniú ná úinéireacht. Tá ordú le haghaidh seo chown. Is furasta comhréir an ordaithe seo a thuiscint:

chown кто что

Mar shampla, athraíonn an t-ordú seo a leanas úinéir an eolaire / baile / cuntais chuig an úsáideoir linda:

chown linda /home/account

Foireann chown tá roinnt roghanna ann, ceann acu atá úsáideach go háirithe: -R. Is féidir leat buille faoi thuairim cad a dhéanann sé toisc go bhfuil an rogha seo ar fáil le haghaidh orduithe go leor eile chomh maith. Ligeann sé seo duit an t-úinéir a shocrú go hathchúrsach, rud a ligeann duit úinéir an eolaire reatha agus gach rud thíos a shocrú. Athraíonn an t-ordú seo a leanas úinéireacht an eolaire / baile agus gach rud thíos don úsáideoir linda:

Anois cuma na n-úinéirí mar seo:

[root@localhost ~]# ls -l /home
total 0
drwx------. 2 account account 62 Sep 25 21:41 account
drwx------. 2 lisa    lisa    62 Sep 25 21:42 lisa

Déanaimis:

[root@localhost ~]# chown -R lisa /home/account
[root@localhost ~]#

Anois tá an t-úsáideoir lisa ina húinéir ar an eolaire cuntais:

[root@localhost ~]# ls -l /home
total 0
drwx------. 2 lisa account 62 Sep 25 21:41 account
drwx------. 2 lisa lisa    62 Sep 25 21:42 lisa

Athraigh úinéir grúpa

Tá dhá bhealach ann chun úinéireacht grúpa a athrú. Is féidir leat é seo a dhéanamh ag baint úsáide as chown, ach tá ordú speisialta ainmnithe chgrpa dhéanann an obair. Más mian leat an t-ordú a úsáid chown, úsáid . nó : os comhair ainm an ghrúpa.

Athraíonn an t-ordú seo a leanas úinéir ar bith den ghrúpa /home/cuntas chuig an ngrúpa cuntais:

chown .account /home/account

is féidir leat a úsáid chown úinéir úsáideora agus/nó grúpa a athrú ar go leor bealaí. Seo roinnt samplaí:

• chown lisa myfile1 socraíonn sé an t-úsáideoir lisa mar úinéir myfile1.
• chown lisa.sales myfile socraíonn lisa an úsáideora mar úinéir an chomhaid myfile, agus socraíonn sé freisin an grúpa díolacháin mar úinéir an chomhaid chéanna.
• chown lisa: díolacháin myfile mar an gcéanna leis an ordú roimhe seo.
• chown .sales myfile socraíonn sé an grúpa díolacháin mar úinéir myfile gan úinéir an úsáideora a athrú.
• chown : díolacháin myfile mar an gcéanna leis an ordú roimhe seo.

Is féidir leat an t-ordú a úsáid chgrpchun úinéir an ghrúpa a athrú. Smaoinigh ar an sampla seo a leanas, áit ar féidir leat é a úsáid chgrp socraigh úinéir an eolaire cuntais chuig an ngrúpa díolacháin:

chgrp .sales /home/account

Mar is amhlaidh le chown, is féidir leat an rogha a úsáid -R с chgrp, chomh maith le húinéir an ghrúpa a athrú go hathchúrsach.

Tuiscint ar an Úinéir Réamhshocraithe

Seans gur thug tú faoi deara nuair a chruthaíonn úsáideoir comhad, go gcuirtear an úinéireacht réamhshocraithe i bhfeidhm.
Éiríonn an t-úsáideoir a chruthaíonn an comhad ina úinéir ar an gcomhad sin go huathoibríoch, agus is é príomhghrúpa an úsáideora sin go huathoibríoch úinéir an chomhaid sin. Is gnách gurb é seo an grúpa atá liostaithe sa chomhad /etc/passwd mar phríomhghrúpa an úsáideora. Mar sin féin, má tá an t-úsáideoir ina bhall de níos mó ná grúpa amháin, is féidir leis an úsáideoir an grúpa bunscoile éifeachtach a athrú.

Chun an bunghrúpa éifeachtach reatha a thaispeáint, is féidir leis an úsáideoir an t-ordú a úsáid grúpaí:

[root@server1 ~]# groups lisa
lisa : lisa account sales

Más mian leis an úsáideoir linda reatha an bunghrúpa éifeachtach a athrú, úsáidfidh sé an t-ordú newgrpagus ansin ainm an ghrúpa a bhfuil sé ag iarraidh a shocrú mar an bunghrúpa éifeachtach nua. Tar éis an t-ordú a úsáid newgrp beidh an bunghrúpa gníomhach go dtí go gcuirfidh an t-úsáideoir ordú isteach scoir nó gan logáil amach.

Léiríonn an méid seo a leanas conas a úsáideann an t-úsáideoir linda an t-ordú seo, agus díolacháin mar an príomhghrúpa:

lisa@server1 ~]$ groups
lisa account sales
[lisa@server1 ~]$ newgrp sales
[lisa@server1 ~]$ groups
sales lisa account
[lisa@server1 ~]$ touch file1
[lisa@server1 ~]$ ls -l
total 0
-rw-r--r--. 1 lisa sales 0 Feb 6 10:06 file1

Tar éis an príomhghrúpa éifeachtach a athrú, beidh an grúpa sin mar úinéir an ghrúpa ag gach comhad nua cruthaithe ag an úsáideoir. Chun filleadh ar an mbunshocrú grúpa bunscoile, úsáid scoir.

Chun a bheith in ann an t-ordú a úsáid newgrp, caithfidh an t-úsáideoir a bheith ina bhall den ghrúpa is mian leo a úsáid mar phríomhghrúpa. Ina theannta sin, is féidir pasfhocal grúpa a úsáid do ghrúpa a úsáideann an t-ordú gpasswd. Má úsáideann an t-úsáideoir an t-ordú newgrpach nach bhfuil sé ina bhall den spriocghrúpa, leideanna an bhlaosc do phasfhocal an ghrúpa. Tar éis duit an pasfhocal grúpa ceart a chur isteach, bunófar grúpa bunscoile éifeachtach nua.

Bainistíocht ar chearta bunúsacha

Ceapadh an córas ceada Linux sna 1970idí. Ós rud é go raibh na riachtanais ríomhaireachta teoranta sna blianta sin, bhí an córas ceada bunúsach teoranta go leor. Úsáideann an córas ceada seo trí chead is féidir a chur i bhfeidhm ar chomhaid agus ar eolairí. Sa chuid seo, beidh tú ag foghlaim conas na ceadanna seo a úsáid agus a athrú.

Ceadanna Léigh, Scríobh, agus Forghníomhú a Thuiscint

Ligeann trí chead bhunúsach duit comhaid a léamh, a scríobh agus a rith. Bíonn difríocht idir éifeacht na gceadanna seo nuair a chuirtear i bhfeidhm iad ar chomhaid nó ar eolairí. Maidir le comhad, tugann an cead léite an ceart duit an comhad a oscailt lena léamh. Mar sin, is féidir leat a ábhar a léamh, ach ciallaíonn sé sin gur féidir le do ríomhaire an comhad a oscailt chun rud éigin a dhéanamh leis.

Mar shampla, ní mór go mbeadh rochtain léite ar an leabharlann sin ag comhad cláir a dteastaíonn rochtain uaidh ar leabharlann. Leanann sé gurb é an cead léite an cead is bunúsaí a theastaíonn uait chun oibriú le comhaid.

Nuair a chuirtear i bhfeidhm ar eolaire é, ceadaíonn an léamh duit inneachar na eolaire sin a thaispeáint. Ba chóir duit a bheith ar an eolas nach gceadaíonn an cead seo duit na comhaid san eolaire a léamh. Níl oidhreacht ar eolas ag an gcóras ceada Linux, agus is é an t-aon bhealach chun comhad a léamh ná ceadanna léite a úsáid ar an gcomhad sin.

Mar is féidir leat buille faoi thuairim is dócha, cead a scríobh, má chuirtear i bhfeidhm ar chomhad é, ceadaíonn sé scríobh chuig an gcomhad. I bhfocail eile, ceadaíonn sé duit a athrú ar an ábhar na comhaid atá ann cheana féin. Mar sin féin, ní cheadaíonn sé duit comhaid nua a chruthú nó a scriosadh nó ceadanna comhaid a athrú. Chun seo a dhéanamh, ní mór duit cead scríofa a thabhairt don eolaire inar mian leat an comhad a chruthú. In eolairí, ceadaíonn an cead seo duit fochomhadlanna nua a chruthú agus a scriosadh.

Is é cead a rith an méid a theastaíonn uait chun an comhad a rith. Ní shuiteálfar riamh é de réir réamhshocraithe, rud a fhágann go bhfuil Linux beagnach go hiomlán díolmhaithe ó víris. Ní féidir ach le duine éigin a bhfuil cead scríofa aige/aici ar an eolaire cead forghníomhaithe a chur i bhfeidhm.

Seo a leanas achoimre ar úsáid ceadanna bunúsacha:

Ag baint úsáide as chmod

Úsáidtear an t-ordú chun ceadanna a bhainistiú. chmod. Ag baint úsáide as chmod is féidir leat ceadanna a shocrú don úsáideoir (úsáideoir), grúpaí (grúpa) agus daoine eile (eile). Is féidir leat an t-ordú seo a úsáid in dhá mhodh: mód coibhneasta agus mód iomlán. Sa mhód iomlán, úsáidtear trí dhigit chun ceadanna bunúsacha a shocrú.

Agus ceadanna á socrú agat, ríomh an luach atá uait. Más mian leat léamh/scríobh/forghníomhú a shocrú don úsáideoir, léamh/ rith don ghrúpa, agus léamh/ rith do dhaoine eile i /somefile bain úsáid as an ordú seo a leanas chmod:

chmod 755 /somefile

Nuair a úsáideann tú chmod ar an mbealach seo, cuirtear na ceadanna a shocraigh tú in ionad gach cead reatha.

Más mian leat na ceadanna a athrú i gcomparáid leis na ceadanna reatha, is féidir leat é a úsáid chmod i mód coibhneasta. Ag baint úsáide as chmod sa mhodh coibhneasta oibríonn tú le trí tháscaire chun a chur in iúl cad ba mhaith leat a dhéanamh:

1. Ar dtús sonraíonn tú cé dó a bhfuil tú ag iarraidh ceadanna a athrú. Chun seo a dhéanamh, is féidir leat rogha a dhéanamh idir úsáideoir (u), grúpa (g) agus Daoine eile (o).
2. Úsáideann tú ráiteas ansin chun ceadanna a chur leis nó a bhaint den mhód reatha, nó chun iad a shocrú go hiomlán.
3. Ag an deireadh úsáideann tú r, w и xa shonrú cé na ceadanna is mian leat a shocrú.

Agus ceadanna á n-athrú i mód coibhneasta, is féidir leat an chuid "go" a scipeáil chun an cead do gach réad a chur leis nó a bhaint. Mar shampla, cuireann an t-ordú seo cead forghníomhaithe do gach úsáideoir:

chmod +x somefile

Agus tú ag obair i mód coibhneasta, is féidir leat orduithe níos casta a úsáid freisin. Mar shampla, cuireann an t-ordú seo cead scríofa le grúpa agus baintear cead léite do dhaoine eile:

chmod g+w,o-r somefile

Nuair a bheidh ag úsáid an chmod -R o + rx / sonraí socraíonn tú cead forghníomhaithe do gach eolaire chomh maith le comhaid san eolaire /sonraí. Chun cead forghníomhaithe a shocrú d'eolairí amháin agus ní do chomhaid, bain úsáid as chmod -R o+ rX / sonraí.

Cinntíonn an cás uachtair X nach bhfaigheann comhaid cead forghníomhaithe ach amháin má tá cead forghníomhaithe socraithe ag an gcomhad do roinnt réad cheana féin. Déanann sé seo bealach níos cliste do X chun déileáil le ceadanna forghníomhaithe; seachnóidh sé seo an cead seo a shocrú ar chomhaid nuair nach bhfuil sé ag teastáil.

Cearta leathnaithe

Chomh maith leis na ceadanna bunúsacha ar léigh tú faoi, tá sraith ceadanna chun cinn ag Linux freisin. Ní hé seo na ceadanna a shocraigh tú de réir réamhshocraithe, ach uaireanta cuireann siad breisiú úsáideach ar fáil. Sa chuid seo, beidh tú ag foghlaim cad iad agus conas iad a shocrú.

Tuiscint a fháil ar SUID, GUID, agus Ceadanna Breisithe Giotán Greamaitheach

Tá trí chead chun cinn. Is é an chéad cheann díobh seo an cead aitheantóir úsáideora (SUID) a shocrú. I gcásanna speisialta áirithe, is féidir leat an cead seo a chur i bhfeidhm ar chomhaid inrite. De réir réamhshocraithe, ritheann úsáideoir a ritheann inrite an comhad sin lena gceadanna féin.

Maidir le gnáthúsáideoirí, ciallaíonn sé seo de ghnáth go bhfuil teorainn le húsáid an chláir. Mar sin féin, i gcásanna áirithe, ní mór don úsáideoir ceadanna speisialta, ach amháin chun tasc ar leith a dhéanamh.

Smaoinigh, mar shampla, ar chás ina gcaithfidh úsáideoir a phasfhocal a athrú. Chun seo a dhéanamh, ní mór don úsáideoir a phasfhocal nua a scríobh chuig an gcomhad /etc/scáth. Níl an comhad seo inscríofa ag úsáideoirí neamhfhréamhacha, áfach:

root@hnl ~]# ls -l /etc/shadow
----------. 1 root root 1184 Apr 30 16:54 /etc/shadow

Tugann an cead SUID réiteach ar an bhfadhb seo. Úsáideann an áirgiúlacht /usr/bin/passwd an cead seo de réir réamhshocraithe. Ciallaíonn sé seo, nuair a bhíonn an focal faire á athrú, go dtiocfaidh an t-úsáideoir fréamhaithe go sealadach, rud a ligeann dó scríobh chuig an gcomhad /etc/scáth. Is féidir leat an cead SUID a fheiceáil le ls-l как s i riocht ina mbeifeá ag súil go bhfeicfeá de ghnáth x le haghaidh ceadanna saincheaptha:

[root@hnl ~]# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 32680 Jan 28 2010 /usr/bin/passwd

D’fhéadfadh go mbeadh cuma úsáideach ar chead SUID (agus i gcásanna áirithe tá sé), ach ag an am céanna d’fhéadfadh sé a bheith contúirteach. Mura gcuirtear i bhfeidhm i gceart é, is féidir leat ceadanna fréamhacha a thabhairt de thaisme. Dá bhrí sin, molaim é a úsáid ach amháin leis an gcúram is mó.

Ní bheidh ar an gcuid is mó de riarthóirí é a úsáid; ní fheicfidh tú ach i roinnt comhaid inar cheart don chóras oibriúcháin é a shocrú de réir réamhshocraithe.

Is é an dara cead speisialta an t-aitheantóir grúpa (SGID). Tá dhá éifeacht ag an gcead seo. Nuair a chuirtear i bhfeidhm é ar chomhad inrite, tugann sé cead úinéir ghrúpa an chomhaid don úsáideoir a fhorghníomhaíonn an comhad. Mar sin is féidir le SGID an rud céanna a dhéanamh níos mó nó níos lú agus SUID. Mar sin féin, beagnach ní úsáidtear SGID chun na críche seo.

Cosúil le cead SUID, cuirtear SGID i bhfeidhm ar roinnt comhad córais mar shocrú réamhshocraithe.

Nuair a chuirtear i bhfeidhm é ar eolaire, is féidir leis an SGID a bheith úsáideach mar is féidir leat é a úsáid chun úinéir réamhshocraithe an ghrúpa a shocrú do chomhaid agus d’fhochomhadlanna a chruthaítear san eolaire sin. De réir réamhshocraithe, nuair a chruthaíonn úsáideoir comhad, socraítear a phríomhghrúpa éifeachtach mar úinéir an ghrúpa don chomhad sin.

Níl sé seo an-úsáideach i gcónaí, go háirithe ós rud é go bhfuil a bpríomhghrúpa socraithe ag úsáideoirí Red Hat/CentOS chuig grúpa a bhfuil an t-ainm céanna air agus an t-úsáideoir, agus arb é an t-úsáideoir an t-aon bhall díobh. Mar sin, de réir réamhshocraithe, déanfar na comhaid a chruthaíonn an t-úsáideoir a roinnt ar an mórchóir.

Samhlaigh cás ina n-oibríonn úsáideoirí Linda agus Lori sa chuntasaíocht agus ina mbaill de ghrúpa iad cuntas. De réir réamhshocraithe, is baill de ghrúpa príobháideach iad na húsáideoirí seo agus is iadsan an t-aon bhall díobh. Mar sin féin, tá an dá úsáideoir ina mbaill den ghrúpa cuntais, ach freisin mar pharaiméadar grúpa tánaisteach.

Is é an staid réamhshocraithe ná nuair a chruthaíonn aon cheann de na húsáideoirí seo comhad, is é an príomhghrúpa an t-úinéir. Mar sin, de réir réamhshocraithe, ní féidir le linda rochtain a fháil ar chomhaid cruthaithe ag lori, agus a mhalairt. Mar sin féin, má chruthaíonn tú eolaire grúpa comhroinnte (abair / grúpaí / cuntas) agus má chinntíonn go gcuirtear an cead SGID i bhfeidhm ar an eolaire sin agus go bhfuil an cuntas grúpa socraithe mar úinéir an ghrúpa don chomhadlann sin, gach comhad cruthaithe san eolaire sin agus gach dá fhochomhadlann , faigh an cuntas grúpa mar úinéir an ghrúpa freisin de réir réamhshocraithe.

Ar an ábhar sin, is cead an-úsáideach é an cead SGID le socrú ar eolairí grúpa poiblí.

Taispeántar cead SGID san aschur ls-l как s ag an suíomh ina bhfaighfeá cead de ghnáth chun grúpa a rith:

[root@hnl data]# ls -ld account
drwxr-sr-x. 2 root account 4096 Apr 30 21:28 account

Is é an tríú cuid de na ceadanna speisialta an giotán greamaitheach. Tá an cead seo úsáideach chun comhaid a chosaint ó scriosadh de thaisme i dtimpeallacht ina bhfuil rochtain scríofa ag úsáideoirí iolracha ar an eolaire céanna. Má úsáidtear giotán greamaitheach, ní féidir le húsáideoir comhad a scriosadh ach amháin más é úinéir an chomhaid nó an eolaire ina bhfuil an comhad é. Ar an gcúis seo, úsáidtear é mar chead réamhshocraithe don eolaire / tmp agus is féidir é a bheith úsáideach le haghaidh eolairí grúpa poiblí freisin.

Gan an giotán greamaitheach, más féidir leis an úsáideoir comhaid a chruthú in eolaire, is féidir leo comhaid a scriosadh ón eolaire sin freisin. I dtimpeallacht ghrúpa poiblí, is féidir leis seo a bheith annoying. Samhlaigh na húsáideoirí linda agus lori, a bhfuil cead scríofa acu araon chuig an eolaire / sonraí / cuntais agus a fhaigheann na ceadanna sin trí bheith ina mbaill den ghrúpa cuntais. Mar sin, is féidir le linda comhaid cruthaithe ag lori a scriosadh agus a mhalairt.

Nuair a chuireann tú an giotán greamaitheach i bhfeidhm, ní féidir leis an úsáideoir comhaid a scriosadh ach amháin má tá ceann de na coinníollacha seo a leanas fíor:

• Is é an t-úsáideoir úinéir an chomhaid;
• Is é an t-úsáideoir úinéir an eolaire ina bhfuil an comhad suite.

Nuair a bheidh ag úsáid an ls-l, is féidir leat an giotán greamaitheach a fheiceáil mar t sa riocht ina bhfeicfeá cead forghníomhaithe do dhaoine eile de ghnáth:

[root@hnl data]# ls -ld account/
drwxr-sr-t. 2 root account 4096 Apr 30 21:28 account/

Cearta leathnaithe a chur i bhfeidhm

Is féidir leat úsáid a bhaint as freisin chun SUID, SGID agus giotán greamaitheach a chur i bhfeidhm chmod. Tá luach uimhriúil 4 ag SUID, tá luach uimhriúil 2 ag SGID, agus tá luach uimhriúil 1 ag giotán greamaitheach.

Más mian leat na ceadanna seo a chur i bhfeidhm, ní mór duit argóint ceithre dhigit a chur leis chmod, a dtagraíonn a chéad dhigit do cheadanna speisialta. Cuirfidh an líne seo a leanas, mar shampla, cead SGID leis an eolaire agus socróidh sí rwx don úsáideoir agus rx don ghrúpa agus do dhaoine eile:

chmod 2755 /somedir

Tá sé seo sách praiticiúil más gá duit na ceadanna reatha atá socraithe a fheiceáil sula n-oibríonn tú leo chmod i mód iomlán. (Tá an baol ann go ndéanfar ceadanna a fhorscríobh mura ndéanann tú.) Mar sin molaim duit rith i mód coibhneasta más gá duit aon cheann de na ceadanna speisialta a chur i bhfeidhm:

1. Le húsáid SUID chmod u+s.
2. Le húsáid SGID chmod g+s.
3. Le húsáid giotán greamaitheach chmod +t, ina dhiaidh sin ainm an chomhaid nó an eolaire a dteastaíonn uait ceadanna a shocrú dó.

Tugann an tábla achoimre ar gach rud atá uait maidir le bainistiú ceadanna speisialta.

Sampla de bheith ag obair le cearta speisialta

Sa sampla seo, úsáideann tú ceadanna speisialta chun é a dhéanamh níos éasca do bhaill an ghrúpa comhaid a roinnt san eolaire grúpa comhroinnte. Sannann tú an giotán aitheantais don ID grúpa socraithe chomh maith leis an ngiotán greamaitheach, agus feiceann tú, nuair a bhíonn siad socraithe, go gcuirtear gnéithe leis chun é a dhéanamh níos éasca do bhaill an ghrúpa oibriú le chéile.

1. Oscail teirminéal inar tusa an t-úsáideoir linda. Is féidir leat úsáideoir a chruthú leis an ordú usradd linda, cuir pasfhocal leis paswd linda.
2. Cruthaigh an t-eolaire / sonraí sa fhréamh agus an fochomhadlann / data / díolacháin leis an ordú mkdir -p / sonraí/díolacháin. Críochnaigh cd / sonraí / díolacháinchun dul chuig an eolaire díolacháin. Críochnaigh dteagmháil linda1 и dteagmháil linda2chun dhá chomhad fholmha faoi úinéireacht linda a chruthú.
3. Forghníomhú su-lisa chun an t-úsáideoir reatha a aistriú chuig an lisa úsáideora, atá ina ball den ghrúpa díolacháin freisin.
4. Forghníomhú cd / sonraí / díolacháin agus ón eolaire sin a fhorghníomhú ls-l. Feicfidh tú dhá chomhad a chruthaigh an t-úsáideoir linda agus a bhaineann leis an ngrúpa linda. Críochnaigh rm -f linda*. Bainfidh sé seo an dá chomhad.
5. Forghníomhú dteagmháil lisa1 и dteagmháil lisa2chun dhá chomhad a chruthú atá faoi úinéireacht an úsáideora lisa.
6. Forghníomhú su- a elevate do chuid pribhléidí a root.
7. Forghníomhú chmod g+s,o+t /data/díolacháinchun an t-aitheantóir grúpa (GUID) a shocrú chomh maith leis an ngiotán greamaitheach san eolaire grúpa comhroinnte.
8. Forghníomhú su-linda. Ansin a dhéanamh dteagmháil linda3 и dteagmháil linda4. Ba cheart duit a fheiceáil anois go bhfuil an dá chomhad a chruthaigh tú faoi úinéireacht an ghrúpa díolacháin, arb é úinéir an ghrúpa an eolaire / data / díolacháin.
9. Forghníomhú rm -rf lisa*. Cuireann an giotán greamaitheach cosc ​​ar na comhaid seo a scriosadh thar ceann an úsáideora linda, ós rud é nach tusa úinéir na gcomhad seo. Tabhair faoi deara, más é an t-úsáideoir linda úinéir an eolaire / sonraí / díolacháin, is féidir leo na comhaid seo a scriosadh ar aon nós!

Bainistíocht ACL (setfacl, getfacl) i Linux

Cé go gcuireann na ceadanna sínte a pléadh thuas feidhmiúlacht úsáideach leis an mbealach a láimhseálann Linux ceadanna, ní cheadaíonn sé duit ceadanna a thabhairt do níos mó ná úsáideoir nó grúpa amháin sa chomhad céanna.

Tairgeann liostaí rialaithe rochtana an ghné seo. Ina theannta sin, cuireann siad ar chumas riarthóirí ceadanna réamhshocraithe a shocrú ar bhealach casta, áit a bhféadfaidh na ceadanna socraithe a bheith éagsúil ó eolaire go eolaire.

ACL a thuiscint

Cé go gcuireann an fochóras ACL feidhmiúlacht iontach le do fhreastalaí, tá míbhuntáiste amháin aige: ní thacaíonn gach fóntais leis. Mar sin, seans go gcaillfidh tú do shocruithe ACL nuair a dhéanann tú cóipeáil nó nuair a bhogann tú comhaid, agus seans go dteipfidh ar do bhogearraí cúltaca do shocruithe ACL a chúltaca.

Ní thacaíonn an áirgiúlacht tarra le ACLanna. Chun a chinntiú nach gcailltear socruithe ACL nuair a chruthaíonn tú cúltaca, bain úsáid as réalta in ionad tarra. réalta oibríonn sé leis na roghanna céanna le tarra; ní chuireann sé ach tacaíocht do shocruithe ACL.

Is féidir leat freisin cúltaca ACLs le getfacl, is féidir a athchóiriú ag baint úsáide as an ordú setfacl. Chun cúltaca a chruthú, bain úsáid as getfacl -R /directory > comhad.acls. Chun socruithe a chur ar ais ó chomhad cúltaca, bain úsáid as setfacl --restore=comhad.acl.

Níor cheart go mbeadh easpa tacaíochta ó roinnt uirlisí ina fhadhb. Is minic a chuirtear ACLanna i bhfeidhm ar eolairí mar bheart struchtúrach seachas ar chomhaid aonair.
Mar sin, ní bheidh go leor acu, ach cúpla, i bhfeidhm in áiteanna cliste sa chóras comhaid. Mar sin, tá sé sách éasca na bun-ACLanna ar oibrigh tú leo a athbhunú, fiú mura dtacaíonn do bhogearraí cúltaca leo.

An córas comhaid a ullmhú le haghaidh ACLanna

Sula dtosaíonn tú ag obair le ACLanna, b’fhéidir go mbeidh ort do chóras comhaid a ullmhú chun tacú le ACLanna. Toisc gur gá meiteashonraí an chórais comhad a leathnú, ní bhíonn tacaíocht réamhshocraithe i gcónaí do ACLanna sa chóras comhad. Má fhaigheann tú teachtaireacht "ní thacaítear le hoibríocht" agus tú ag socrú ACLanna do chóras comhad, seans nach dtacaíonn do chóras comhad le ACLanna.

Chun é seo a shocrú ní mór duit an rogha a chur leis acl mount in /etc/fstab ionas go mbeidh an córas comhaid gléasta le tacaíocht ACL de réir réamhshocraithe.

Socruithe ACL a athrú agus a fheiceáil le setfacl agus getfacl

Chun ACL a shocrú is gá duit an t-ordú setfacl. Chun na socruithe ACL reatha a fheiceáil, ní mór duit getfacl. Foireann ls-l ní thaispeánann sé aon ACL atá ann cheana; ní thaispeánann sé ach + tar éis an liosta ceada, rud a thugann le fios go mbaineann na ACLanna leis an gcomhad freisin.

Sula gcuirtear ACLanna ar bun, is smaoineamh maith i gcónaí na socruithe ACL reatha a thaispeáint le getfacl. Sa sampla thíos, is féidir leat na ceadanna reatha a fheiceáil, mar a thaispeántar le ls-l, agus freisin mar a thaispeántar le getfacl. Má fhéachann tú go dlúth go leor, feicfidh tú go bhfuil an fhaisnéis a thaispeántar díreach mar a chéile.

[root@server1 /]# ls -ld /dir
drwxr-xr-x. 2 root root 6 Feb 6 11:28 /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
other::r-x

Mar thoradh ar an ordú a fhorghníomhú getfacl thíos feicfidh tú go dtaispeántar na ceadanna do thrí réad éagsúla: úsáideoir, grúpa agus daoine eile. Anois cuirimis ACL leis chun ceadanna léite agus forghníomhaithe a thabhairt don ghrúpa díolacháin freisin. ordú le haghaidh seo setfacl -mg:sales:rx /dir. Sa fhoireann seo -m léiríonn sé gur gá na socruithe ACL reatha a athrú. Ina dhiaidh sin g: díolachán: rx insíonn sé don ordú an léamh-rith ACL (rx) don ghrúpa (g) díolacháin. Anseo thíos is féidir leat a fheiceáil cad is cosúil leis an ordú, chomh maith le haschur an ordaithe getfacl tar éis na socruithe ACL reatha a athrú.

[root@server1 /]# setfacl -m g:sales:rx /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
group:sales:r-x
mask::r-x
other::r-x

Anois go dtuigeann tú conas grúpa ACL a chur ar bun, tá sé éasca ACLanna a thuiscint d'úsáideoirí agus d'úsáideoirí eile. Mar shampla, an t-ordú setfacl -mu:linda:rwx /data tugann sé cead don úsáideoir linda san eolaire /sonraí gan é a dhéanamh mar úinéir nó sannadh an úinéara reatha a athrú.

Foireann setfacl Tá go leor gnéithe agus roghanna. Tá rogha amháin tábhachtach go háirithe, an paraiméadar -R. Má úsáidtear é, déanann an rogha an tacar ACL do gach comhad agus fochomhadlann atá ann faoi láthair san eolaire inar shocraigh tú an ACL. Moltar duit an rogha seo a úsáid i gcónaí agus tú ag athrú ACLanna d’eolairí reatha.

Ag obair le ACLS Réamhshocraithe

Ceann de na buntáistí a bhaineann le húsáid ACLanna ná gur féidir leat ceadanna a thabhairt d’úsáideoirí iolracha nó grúpaí in eolaire. Buntáiste eile is ea gur féidir leat oidhreacht a chumasú trí oibriú leis na ACLanna réamhshocraithe.

Tríd an ACL réamhshocraithe a shocrú, cinneann tú na ceadanna a shocrófar do gach mír nua a chruthaítear san eolaire. Bí ar an eolas nach n-athraíonn an ACL réamhshocraithe ceadanna ar chomhaid agus ar fhochomhadlanna atá ann cheana féin. Chun iad a athrú, ní mór duit gnáth ACL a chur leis freisin!

Tá sé seo tábhachtach go mbeadh a fhios agat. Más mian leat ACL a úsáid chun il-úsáideoirí nó grúpaí a chumrú chun rochtain a fháil ar an eolaire céanna, ní mór duit an ACL a shocrú faoi dhó. An chéad úsáid setfacl -R -mchun ACLanna a athrú do chomhaid reatha. Ansin bain úsáid as setfacl-md:aire a thabhairt do gach eilimint nua a chruthófar freisin.

Chun an ACL réamhshocraithe a shocrú ní mór duit ach an rogha a chur leis d tar éis rogha -m (ordú cúrsaí!). Mar sin a úsáid setfacl -md: g: díolacháin: rx / sonraímás mian leat díolacháin grúpa cibé rud a cruthaíodh riamh san eolaire / sonraí a léamh agus a fheidhmiú.

Agus ACLanna réamhshocraithe á n-úsáid, d'fhéadfadh sé a bheith úsáideach ACLanna a shocrú do dhaoine eile. De ghnáth ní dhéanann sé seo mórán ciall mar is féidir leat na ceadanna do dhaoine eile a úsáideann chmod. Mar sin féin, cad nach féidir leat a dhéanamh leis chmod, ná na cearta a shonrú nach mór a dheonú d'úsáideoirí eile do gach comhad nua a chruthaítear riamh. Más mian leat cosc ​​a chur ar dhaoine eile aon chead a fháil ar aon rud a cruthaíodh i /sonraí mar shampla úsáid setfacl -md:o::- /sonraí.

Ní bhíonn ACLanna agus gnáthcheadanna comhtháite go maith i gcónaí. Féadfaidh fadhbanna teacht chun cinn má chuireann tú ACL réamhshocraithe i bhfeidhm ar eolaire, ansin cuirtear míreanna leis an eolaire sin, agus ansin déan iarracht na gnáthcheadanna a athrú. Ní léireofar go maith athruithe a bhaineann le gnáthcheadanna san fhorbhreathnú ACL. Chun fadhbanna a sheachaint, socraigh gnáthcheadanna ar dtús, ansin socraigh na ACLanna réamhshocraithe (agus déan iarracht gan iad a athrú arís ina dhiaidh sin).

Sampla de Bhainistiú Ceart Ardaithe Ag Úsáid ACLanna

Sa sampla seo, leanfaidh tú ar aghaidh leis na heolairí / sonraí / cuntas agus / sonraí / díolacháin a chruthaigh tú níos luaithe. Sna samplaí roimhe seo, chinntigh tú go bhfuil ceadanna ag an ngrúpa díolacháin ar /data/sales agus go bhfuil ceadanna ag an ngrúpa cuntas ar /data/account.

Ar dtús, déan cinnte go bhfaigheann an grúpa cuntais ceadanna léite ar an eolaire / sonraí / díolacháin agus go bhfaigheann an grúpa díolacháin ceadanna léite ar an eolaire / sonraí / cuntais.

Shocraigh tú ansin ACLanna réamhshocraithe chun a chinntiú go bhfuil na ceadanna cearta socraithe ag gach comhad nua do gach mír nua.

1. Oscail teirminéal.
2. Forghníomhú setfacl -mg: cuntas: rx / data/sales и setfacl -mg:sales: rx / sonraí/cuntas.
3. Forghníomhú getfaclchun a chinntiú go raibh na ceadanna socraithe mar a theastaigh uait.
4. Forghníomhú setfacl -md:g: cuntas: rwx, g: díolacháin: rx / sonraí / díolacháinchun an ACL réamhshocraithe a shocrú don eolaire díolacháin.
5. Cuir ACL réamhshocraithe leis don eolaire / sonraí / cuntais ag baint úsáide as setfacl -md: g: díolacháin: rwx, g: cuntas: rx / sonraí / cuntas.
6. Fíoraigh go bhfuil na socruithe ACL i bhfeidhm trí chomhad nua a chur le /data/sales. Críochnaigh dteagmháil / sonraí / díolacháin / comhad nua agus a fhorghníomhú getfacl / data/sales/newfile chun ceadanna reatha a sheiceáil.

Ag socrú ceadanna réamhshocraithe le umsk

Thuas, d'fhoghlaim tú conas oibriú le ACLanna réamhshocraithe. Mura bhfuil ACL á úsáid agat, tá rogha bhlaosc ann a chinneann na ceadanna réamhshocraithe a gheobhaidh tú: umasc (masc droim ar ais). Sa chuid seo, beidh tú ag foghlaim conas na ceadanna réamhshocraithe a athrú le umasc.

Seans gur thug tú faoi deara, nuair a chruthaíonn tú comhad nua, go bhfuil roinnt ceadanna réamhshocraithe socraithe. Cinneann an suíomh na ceadanna seo umasc. Baineann an socrú blaosc seo le gach úsáideoir ag logáil isteach. I bparaiméadar umasc úsáidtear luach uimhriúil, a dhealú ó na ceadanna uasta is féidir a shocrú go huathoibríoch don chomhad; is é 666 an socrú uasta do chomhaid agus is é 777 d’eolairí.

Mar sin féin, baineann roinnt eisceachtaí leis an riail seo. Is féidir leat forbhreathnú iomlán a fháil ar na socruithe umasc sa tábla thíos.

As na huimhreacha a úsáidtear i umasc, mar atá i gcás argóintí uimhriúla don ordú chmod, tagraíonn an chéad dhigit do cheadanna an úsáideora, tagraíonn an dara dhigit do cheadanna an ghrúpa, agus tagraíonn an ceann deireanach do na ceadanna réamhshocraithe atá leagtha síos do dhaoine eile. Brí umasc tugann an réamhshocrú 022 644 do gach comhad nua agus 755 do gach eolaire nua a chruthaítear ar do fhreastalaí.

Forbhreathnú iomlán ar na luachanna uimhriúla go léir umasc agus a dtorthaí sa tábla thíos.

Is bealach éasca é seo a leanas a fheiceáil conas a oibríonn an socrú umsk: tosú le ceadanna réamhshocraithe an chomhaid socraithe go 666 agus bain an umsk chun na ceadanna éifeachtacha a fháil. Déan mar an gcéanna don eolaire agus a ceadanna réamhshocraithe de 777.

Tá dhá bhealach ann chun an socrú umumk a athrú: do gach úsáideoir agus d’úsáideoirí aonair. Más mian leat an umsk a shocrú do gach úsáideoir, ní mór duit a chinntiú go gcuirtear an socrú umsk san áireamh agus comhaid timpeallachta bhlaosc á thosú, mar atá sonraithe in /etc/profile. Is é an cur chuige ceart ná script bhlaosc ar a dtugtar umsk.sh a chruthú san eolaire /etc/profile.d agus sonraigh an umsk is mian leat a úsáid sa script bhlaosc sin. Má athraítear an umsk sa chomhad seo, cuirtear i bhfeidhm é ar gach úsáideoir tar éis logáil isteach ar an bhfreastalaí.

Rogha eile seachas an umask a shocrú trí /etc/profile agus comhaid ghaolmhara, i gcás ina mbaineann sé le gach úsáideoir logáil isteach, ná na socruithe umsk a athrú i gcomhad ar a dtugtar .profile a chruthaítear i eolaire baile gach úsáideora.

Ní bhaineann na socruithe a chuirtear i bhfeidhm sa chomhad seo ach leis an úsáideoir aonair; mar sin is modh maith é seo má tá tuilleadh sonraí uait. Is maith liom go pearsanta an ghné seo chun an umsk réamhshocraithe don úsáideoir fréimhe a athrú go 027 agus gnáthúsáideoirí ag rith leis an umsk réamhshocraithe 022.

Ag obair le tréithe úsáideora leathnaithe

Is é seo an chuid dheireanach ar cheadanna Linux.

Nuair a bhíonn ceadanna á n-oibriú agat, bíonn caidreamh i gcónaí idir úsáideoir nó réad grúpa agus na ceadanna atá ag úsáideoir nó réada grúpa ar chomhad nó ar chomhadlann. Modh eile chun comhaid a chosaint ar fhreastalaí Linux ná oibriú le tréithe.
Déanann tréithe a gcuid oibre beag beann ar an úsáideoir a fhaigheann rochtain ar an gcomhad.

Mar is amhlaidh le ACLanna, d’fhéadfadh go mbeadh gá le tréithe comhaid an rogha a chur san áireamh mount.

Is rogha é seo úsáideoir_xattr. Má fhaigheann tú "oibríocht gan tacaíocht" teachtaireacht agus tú ag obair le tréithe úsáideora leathnaithe, a bheith cinnte a shocrú ar an paraiméadar mount in /etc/fstab.

Tá go leor tréithe doiciméadaithe. Tá roinnt tréithe ar fáil ach níl siad curtha i bhfeidhm go fóill. Ná húsáid iad; ní thabharfaidh siad rud ar bith leat.

Seo thíos na tréithe is úsáidí is féidir leat a chur i bhfeidhm:

A Cinntíonn an tréith seo nach n-athraíonn am rochtana comhaid an chomhaid.
De ghnáth, gach uair a osclaítear comhad, ní mór am rochtana an chomhaid a thaifeadadh i meiteashonraí an chomhaid. Bíonn tionchar diúltach aige seo ar fheidhmíocht; mar sin maidir le comhaid a bhfuil rochtain rialta orthu, an tréith A is féidir é a úsáid chun an ghné seo a dhíchumasú.

a Ligeann an tréith seo duit comhad a chur leis ach gan a bhaint.

c Má tá tú ag baint úsáide as córas comhaid a thacaíonn le comhbhrú leibhéal toirte, cinntíonn an tréith comhaid seo go bhfuil an comhad comhbhrúite an chéad uair a bhíonn an mheicníocht comhbhrúite cumasaithe.

D Cinntíonn an tréith seo go scríobhtar athruithe ar chomhaid ar diosca láithreach seachas iad a thaisceadh ar dtús. Is tréith úsáideach é seo ar chomhaid bhunachar sonraí tábhachtacha chun a chinntiú nach dtéann siad amú idir an taisce comhad agus an tiomántán crua.

d Cinntíonn an tréith seo nach ndéanfar an comhad a shábháil i gcúltacaí ina n-úsáidtear an fóntais dumpála.

I Cumasaíonn an tréith seo innéacsú don eolaire ina bhfuil sé cumasaithe. Soláthraíonn sé seo rochtain níos tapúla ar chomhaid do chórais comhad primitive cosúil le Ext3 nach n-úsáideann an bunachar sonraí B-tree le haghaidh rochtain tapa ar chomhaid.

i Fágann an tréith seo nach féidir an comhad a mhalartú. Mar sin, ní féidir aon athruithe a dhéanamh ar an gcomhad, rud atá úsáideach do chomhaid a dteastaíonn cosaint bhreise uathu.

j Cinntíonn an tréith seo, ar chóras comhaid ext3, go scríobhtar an comhad chuig an dialann ar dtús agus ansin chuig bloic sonraí ar an diosca crua.

s Forscríobh na bloic inar sábháladh an comhad go 0s tar éis duit an comhad a scriosadh. Cinntíonn sé seo nach féidir an comhad a chur ar ais nuair a scriostar é.

u Stórálann an tréith seo faisnéis faoin scriosadh. Ligeann sé seo duit fóntais a fhorbairt a oibríonn leis an bhfaisnéis seo chun comhaid scriosta a tharrtháil.

Más mian leat na tréithe a chur i bhfeidhm, is féidir leat an t-ordú a úsáid chatter. Mar shampla, úsáid chattr+s comhad éiginchun tréithe a chur i bhfeidhm ar comhad éigin. An gá tréith a bhaint? Ansin bain úsáid as chattr -s comhada éiginagus bainfear é. Chun forbhreathnú a fháil ar na tréithe go léir a chuirtear i bhfeidhm faoi láthair, bain úsáid as an ordú lsattr.

Achoimre

San Airteagal seo, d'fhoghlaim tú conas a bheith ag obair le ceadanna. Léann tú faoi na trí chead bhunúsacha, ceadanna chun cinn, agus conas ACLanna a chur i bhfeidhm ar chóras comhaid. D'fhoghlaim tú freisin conas an rogha umumk a úsáid chun ceadanna réamhshocraithe a chur i bhfeidhm. Ag deireadh an ailt seo, d'fhoghlaim tú conas tréithe sínte úsáideora a úsáid chun sraith bhreise de shlándáil córas comhaid a chur i bhfeidhm.

Más maith leat an t-aistriúchán seo, scríobh mar gheall air sna tuairimí. Beidh níos mó spreagtha ann aistriúcháin úsáideacha a dhéanamh.

Ceartaíodh roinnt earráidí clóscríofa agus gramadaí san alt. Roinnt míreanna toirtiúla a laghdú go cinn níos lú ar mhaithe le hinléiteacht níos fearr.

In ionad "Ní féidir ach le duine éigin a bhfuil cearta riaracháin aige ar an eolaire cead forghníomhaithe a chur i bhfeidhm." seasta go "Ní féidir ach le duine éigin a bhfuil ceadanna scríofa aige ar an eolaire cead forghníomhaithe a chur i bhfeidhm.", rud a bheadh ​​níos ceart.

Go raibh maith agat as na tuairimí beirz.

Ionadaithe:
Mura tusa úinéir an úsáideora, seiceálfaidh an bhlaosc féachaint an bhfuil tú i do bhall de ghrúpa, ar a dtugtar grúpa an chomhaid freisin.

Ar an:
Mura tusa úinéir an chomhaid, seiceálfaidh an bhlaosc féachaint an bhfuil tú i do bhall de ghrúpa a bhfuil ceadanna ar an gcomhad agat. Más ball den ghrúpa seo tú, gheobhaidh tú rochtain ar an gcomhad leis na ceadanna atá socraithe ag an ngrúpa, agus scoirfidh an bhlaosc de sheiceáil.

Go raibh maith agat as do thuairim CryptoPirate

Foinse: will.com