ืฉืืื ืืืืื. ืืื ืชืจืืื ืฉื ืืืืจ ืืชืื ืืกืคืจ RedHat RHCSA RHCE 7 RedHat Enterprise Linux 7 EX200 ื-EX300.
ืึดืืืึนืฃ: ืื ื ืืงืืื ืฉืืืืืจ ืืืื ืฉืืืืฉื ืื ืจืง ืืืชืืืืื, ืืื ืื ืืขืืืจ ืืื ืืืื ืื ืืกืื ืืืชืจ ืืืืขื ืืช ืืืืข ืฉืืื.
ืื ืืืื ื ืื.
ืืื ืืืฉืช ืืงืืฆืื ืืืื ืืงืก, ื ืขืฉื ืฉืืืืฉ ืืืจืฉืืืช. ืืจืฉืืืช ืืื ืืืงืฆืืช ืืฉืืืฉื ืืืืืืงืืื: ืืขื ืืงืืืฅ, ืืขื ืืงืืืฆื ืืืืืืืงื ืืืจ (ืืืืืจ, ืื ืืฉืืจ). ืืืืืจ ืื ืชืืื ืืืฆื ืืืืื ืืจืฉืืืช.
ืืืืจ ืื ืืชืืื ืืกืงืืจื ืืืืืช ืฉื ืืืืฉืืื ืืืกืืกืืื, ืืืืืจ ืืื ืืืื ืืืจืฉืืืช ืืืืืืืช ืืจืฉืืืืช ืืงืจืช ืืืฉื (ACL). ืืกืืฃ ืืืืจ ืื, ืื ื ืืืกืื ืืืืจืช ืืจืฉืืืช ืืจืืจืช ืืืื ืืืืฆืขืืช umask, ืืื ืื ื ืืืื ืชืืื ืืช ืืฉืชืืฉ ืืืจืืืืช.
ื ืืืื ืืขืืืช ืขื ืงืืฆืื
ืืคื ื ืฉืชืืื ืืืจืฉืืืช, ืขืืื ืืืืืช ืืืืข ืืชืคืงืื ืฉื ืืขื ืืงืืืฅ ืืืกืคืจืืื. ืืขืืืช ืขื ืงืืฆืื ืืกืคืจืืืช ืืื ืืืื ืืช ืืืชืืืืืืช ืขื ืืจืฉืืืช. ืืืืง ืื, ืชืืืื ืชืืื ืืืฆื ืชืืื ืืจืืืช ืืช ืืืขืืื. ืืืืจ ืืื ืชืืื ืืืฆื ืืฉื ืืช ืืช ืืืขืืื ืืืืฉืชืืฉ ืฉื ืืงืืืฆื ืขืืืจ ืงืืฆืื ืืกืคืจืืืช.
ืืฆืืช ืืืขืืื ืฉื ืงืืืฅ ืื ืกืคืจืืื
ืืืื ืืงืก, ืืื ืงืืืฅ ืืืื ืกืคืจืืื ืืฉ ืฉื ื ืืขืืื: ืืฉืชืืฉ ืืืขื ืงืืืฆื.
ืืขืืื ืืื ืืืืืจืื ืืืฉืจ ื ืืฆืจืื ืงืืืฅ ืื ืกืคืจืืื. ืืืฉืชืืฉ ืฉืืืฆืจ ืืช ืืงืืืฅ ืืืคื ืืืขืืื ืฉื ืืืชื ืงืืืฅ, ืืืงืืืฆื ืืจืืฉืืช ืฉืืืื ืืฉืชืืื ืืืชื ืืฉืชืืฉ ืืืคืืช ืื ืืืขืืื ืฉื ืืืชื ืงืืืฅ. ืืื ืืงืืืข ืื ืืฉ ืื, ืืืฉืชืืฉ, ืืจืฉืื ืืืฉืช ืืงืืืฅ ืื ืกืคืจืืื, ืืืขืืคืช ืืืืงืช ืืช ืืืขืืืช.
ืื ืงืืจื ืืกืืจ ืืื:
- ืืืขืืคืช ืืืืงืช ืื ืืชื ืืืขืืื ืฉื ืืงืืืฅ ืฉืืืื ืืจืฆืื ื ืืืฉืช. ืื ืืชื ืืืขืืื, ืืชื ืืงืื ืืจืฉืืืช ืืืืขืืคืช ืืคืกืืงื ืืืืืง.
- ืื ืืื ื ืืืขืืื ืฉื ืืงืืืฅ, ืืืขืืคืช ืชืืืืง ืื ืืชื ืืืจ ืืงืืืฆื ืฉืืฉ ืื ืืจืฉืืืช ืขื ืืงืืืฅ. ืื ืืชื ืืืจ ืืงืืืฆื ืื, ืชืืืฉ ืืงืืืฅ ืขื ืืืจืฉืืืช ืฉืืงืืืฆื ืืืืืจื, ืืืืขืืคืช ืชืคืกืืง ืืืืืง.
- ืื ืืื ื ืืฉืชืืฉ ืื ืืขืืื ืฉื ืงืืืฆื, ื ืืชื ืืช ืื ืืืืืืืช ืฉื ืืฉืชืืฉืื ืืืจืื (ืืืจ).
ืืื ืืจืืืช ืืช ืืงืฆืืืช ืืืขืืื ืื ืืืืืืช, ืชืืื ืืืฉืชืืฉ ืืคืงืืื ll -l. ืคืงืืื ืื ืืฆืืื ืืช ืืืฉืชืืฉ ืืืืขืืื ืฉื ืืงืืืฆื. ืืืื ืชืืืื ืืจืืืช ืืช ืืืืจืืช ืืืขืืื ืขืืืจ ืกืคืจืืืช ืืกืคืจืืื /home.
[root@server1 home]# ls -l
total 8
drwx------. 3 bob bob 74 Feb 6 10:13 bob
drwx------. 3 caroline caroline 74 Feb 6 10:13 caroline
drwx------. 3 fozia fozia 74 Feb 6 10:13 fozia
drwx------. 3 lara lara 74 Feb 6 10:13 lara
drwx------. 5 lisa lisa 4096 Feb 6 10:12 lisa
drwx------. 14 user user 4096 Feb 5 10:35 user
ืขื ืืคืงืืื ls ืืชื ืืืื ืืืฆืื ืืช ืืืขืืื ืฉื ืืงืืฆืื ืืกืคืจืืื ื ืชืื ื. ืืคืขืืื ืื ืืืื ืืืืืช ืฉืืืืฉื ืืงืื ืจืฉืืื ืฉื ืื ืืงืืฆืื ืืืขืจืืช ืฉืืฉ ืืื ืืฉืชืืฉ ืื ืงืืืฆื ื ืชืื ื ืืืขืืื. ืืฉืืื ืื ืืชื ืืืื ืืืฉืชืืฉ ืืืฆืื. ืึทืขึฒื ึธื ืืฆื-ืืฉืชืืฉ ืืืื ืืฉืืฉ ืืืืจื ืื. ืืืืืื, ืืคืงืืื ืืืื ืืคืจืืช ืืช ืื ืืงืืฆืื ืฉืืืขืืืช ืืืฉืชืืฉ linda:
find / -user linda
ืืชื ืืืื ืื ืืืฉืชืืฉ ืืืฆืื ืืื ืืืคืฉ ืงืืฆืื ืฉืืฉ ืืื ืงืืืฆื ืืกืืืืช ืืืขืืื.
ืืืืืื, ืืคืงืืื ืืืื ืืืคืฉืช ืืช ืื ืืงืืฆืื ืืฉืืืืื ืืงืืืฆื ืืฉืชืืฉืื:
find / -group users
ืืืืคืช ืืขืืื
ืืื ืืืืื ืืช ืืืจืฉืืืช ืืืชืืืืืช, ืืืืจ ืืจืืฉืื ืฉืืฉ ืืงืืช ืืืฉืืื ืืื ืืขืืืช. ืืฉ ืคืงืืื ืืื chown. ืงื ืืืืื ืืช ืืชืืืืจ ืฉื ืคืงืืื ืื:
chown ะบัะพ ััะพ
ืืืืืื, ืืคืงืืื ืืืื ืืฉื ื ืืช ืืืขืืื ืฉื ืกืคืจืืืช /home/account ืืืฉืชืืฉ linda:
chown linda /home/account
ืงืืืฆื chown ืืฉ ืืกืคืจ ืืคืฉืจืืืืช, ืืืช ืืื ืฉืืืืฉืืช ืืืืืื: -R. ืืชื ืืืื ืื ืืฉ ืื ืื ืขืืฉื ืื ืืคืฉืจืืช ืื ืืืื ื ืื ืขืืืจ ืคืงืืืืช ืจืืืช ืืืจืืช. ืื ืืืคืฉืจ ืื ืืืืืืจ ืจืงืืจืกืืืืช ืืช ืืืขืืื, ืื ืฉืืืคืฉืจ ืื ืืืืืืจ ืืช ืืืขืืื ืฉื ืืกืคืจืืื ืื ืืืืืช ืืื ืื ืฉืืชืืช. ืืคืงืืื ืืืื ืืฉื ื ืืช ืืืขืืืช ืขื ืกืคืจืืืช /home ืืื ืื ืฉืืชืืชืื ืืืฉืชืืฉ linda:
ืขืืฉืื ืืืขืืื ื ืจืืื ืื:
[root@localhost ~]# ls -l /home
total 0
drwx------. 2 account account 62 Sep 25 21:41 account
drwx------. 2 lisa lisa 62 Sep 25 21:42 lisa
ืื ื ืขืฉื:
[root@localhost ~]# chown -R lisa /home/account
[root@localhost ~]#
ืืขืช ืืืฉืชืืฉ ืืืกื ืืคื ืืืขืืื ืฉื ืกืคืจืืืช ืืืฉืืื ืืช:
[root@localhost ~]# ls -l /home
total 0
drwx------. 2 lisa account 62 Sep 25 21:41 account
drwx------. 2 lisa lisa 62 Sep 25 21:42 lisa
ืฉื ื ืืช ืืืขืืื ืฉื ืงืืืฆื
ืืฉื ื ืฉืชื ืืจืืื ืืฉื ืืช ืืช ืืืขืืืช ืขื ืงืืืฆื. ืืชื ืืืื ืืขืฉืืช ืืืช ืืืืฆืขืืช chown, ืืื ืืฉ ืคืงืืื ืืืืืืช ืืฉื chgrpืฉืขืืฉื ืืช ืืขืืืื. ืื ืืชื ืจืืฆื ืืืฉืชืืฉ ืืคืงืืื chown, ืืืฉืชืืฉ . ืื : ืืื ืฉื ืืงืืืฆื.
ืืคืงืืื ืืืื ืืฉื ื ืื ืืขืืื ืฉื /home/account group ืืงืืืฆืช ืืืฉืืื ืืช:
chown .account /home/account
ืืชื ืืืื ืืืฉืชืืฉ chown ืืฉื ืืช ืืช ืืืขืืื ืฉื ืืฉืชืืฉ ื/ืื ืงืืืฆื ืืืกืคืจ ืืจืืื. ืื ื ืืื ืืืืืืืช:
- chown lisa myfile1 ืืืืืจ ืืช ืืืฉืชืืฉ lisa ืืืขืืื ืฉื myfile1.
- chown lisa.sales myfile ืืืืืจ ืืช ืืืฉืชืืฉ lisa ืืืขืืื ืฉื ืงืืืฅ myfile, ืืื ืืืืืจ ืืช ืงืืืฆืช ืืืืืจืืช ืืืขืืื ืฉื ืืืชื ืงืืืฅ.
- chown lisa:sales myfile ืืื ืืคืงืืื ืืงืืืืช.
- chown .sales myfile ืืืืืจ ืืช ืงืืืฆืช ืืืืืจืืช ืืืขืืื ืฉื myfile ืืืื ืืฉื ืืช ืืช ืืืขืืื ืฉื ืืืฉืชืืฉ.
- chown :sales myfile ืืื ืืคืงืืื ืืงืืืืช.
ืืชื ืืืื ืืืฉืชืืฉ ืืคืงืืื chgrpืืื ืืฉื ืืช ืืช ืืืขืืื ืฉื ืืงืืืฆื. ืฉืงืื ืืช ืืืืืื ืืืื, ืฉืื ืืชื ืืืื ืืืฉืชืืฉ chgrp ืืืืจ ืืช ืืืขืืื ืฉื ืกืคืจืืืช ืืืฉืืื ืืช ืืงืืืฆืช ืืืืืจืืช:
chgrp .sales /home/account
ืืื ืขื chown, ืืชื ืืืื ืืืฉืชืืฉ ืืืคืฉืจืืช -R ั chgrp, ืืื ืื ืืฉื ืืช ืืืืคื ืจืงืืจืกืืื ืืช ืืืขืืื ืฉื ืืงืืืฆื.
ืืื ืช ืืืขืืื ืืืืืืจ ืืืจืืจืช ืืืื
ืืืื ืฉืืช ืื ืฉืืืฉืจ ืืฉืชืืฉ ืืืฆืจ ืงืืืฅ, ืืขืืืช ืืจืืจืช ืืืืื ืืื.
ืืืฉืชืืฉ ืฉืืืฆืจ ืืช ืืงืืืฅ ืืืคื ืืืืืืืืช ืืืขืืื ืฉื ืืืชื ืงืืืฅ, ืืืงืืืฆื ืืจืืฉืืช ืฉื ืืืชื ืืฉืชืืฉ ืืืคืืช ืืืืืืืืช ืืืขืืื ืฉื ืืืชื ืงืืืฅ. ืื ืืืจื ืืื ืืงืืืฆื ืืจืฉืืื ืืงืืืฅ /etc/passwd ืืงืืืฆื ืืจืืฉืืช ืฉื ืืืฉืชืืฉ. ืขื ืืืช, ืื ืืืฉืชืืฉ ืืืจ ืืืืชืจ ืืงืืืฆื ืืืช, ืืืฉืชืืฉ ืืืื ืืฉื ืืช ืืช ืืงืืืฆื ืืจืืฉืืช ืืืขืืื.
ืืื ืืืฆืื ืืช ืืงืืืฆื ืืจืืฉืืช ืืืคืงืืืืืช ืื ืืืืืช, ืืืฉืชืืฉ ืืืื ืืืฉืชืืฉ ืืคืงืืื ืงืืืฆืืช:
[root@server1 ~]# groups lisa
lisa : lisa account sales
ืื ืืืฉืชืืฉ ืื ืืืื ืฉื ืืื ืื ืจืืฆื ืืฉื ืืช ืืช ืืงืืืฆื ืืจืืฉืืช ืืืขืืื, ืืื ืืฉืชืืฉ ืืคืงืืื newgrpืืืืจืื ืฉื ืืงืืืฆื ืฉืืื ืจืืฆื ืืืืืืจ ืืงืืืฆื ืืจืืฉืืช ืืืคืงืืืืืช ืืืืฉื. ืืืืจ ืืฉืืืืฉ ืืคืงืืื newgrp ืืงืืืฆื ืืจืืฉืืช ืชืืื ืคืขืืื ืขื ืฉืืืฉืชืืฉ ืืืื ืคืงืืื ืืฆืืื ืื ืื ืืืชื ืชืง.
ืืืื ืืจืื ืืืฆื ืืืฉืชืืฉ ืืื ืื ืืฉืชืืฉ ืืคืงืืื ืื, ืขื ืืืืจืืช ืืงืืืฆื ืืจืืฉืืช:
lisa@server1 ~]$ groups
lisa account sales
[lisa@server1 ~]$ newgrp sales
[lisa@server1 ~]$ groups
sales lisa account
[lisa@server1 ~]$ touch file1
[lisa@server1 ~]$ ls -l
total 0
-rw-r--r--. 1 lisa sales 0 Feb 6 10:06 file1
ืืืืจ ืฉืื ืื ืืงืืืฆื ืืจืืฉืืช ืืืขืืื, ืื ืืงืืฆืื ืืืืฉืื ืฉื ืืฆืจื ืขื ืืื ืืืฉืชืืฉ ืืืื ืืขืื ืืงืืืฆื. ืืื ืืืืืจ ืืืืืจืช ืืงืืืฆื ืืจืืฉืืช ืืืงืืจืืช, ืืฉืชืืฉ ืืฆืืื.
ืืื ืืืืืช ืืกืืื ืืืฉืชืืฉ ืืคืงืืื newgrp, ืืืฉืชืืฉ ืืืื ืืืืืช ืืืจ ืืงืืืฆื ืฉืื ืืื ืจืืฆื ืืืฉืชืืฉ ืืชืืจ ืืงืืืฆื ืืจืืฉืืช. ืื ืืกืฃ, ื ืืชื ืืืฉืชืืฉ ืืกืืกืืช ืงืืืฆื ืืงืืืฆื ืืืืฆืขืืช ืืคืงืืื gpasswd. ืื ืืืฉืชืืฉ ืืฉืชืืฉ ืืคืงืืื newgrpืื ืืื ื ืืืจ ืืงืืืฆืช ืืืขื, ืืืขืืคืช ืืืงืฉืช ืืช ืกืืกืืช ืืงืืืฆื. ืืืืจ ืฉืชืืื ืืช ืกืืกืืช ืืงืืืฆื ืื ืืื ื, ืชืืงื ืงืืืฆื ืจืืฉืืช ืืขืืื ืืืฉื.
ื ืืืื ืืืืืืช ืืกืื
ืืขืจืืช ืืืจืฉืืืช ืืื ืืงืก ืืืืฆืื ืืฉื ืืช ื-1970. ืืืืจ ืฉืฆืืจืื ืืืืฉืื ืืื ืืืืืืื ืืืืชื ืฉื ืื, ืืขืจืืช ืืืจืฉืืืช ืืืกืืกืืช ืืืืชื ืืืืืืช ืืืื. ืืขืจืืช ืืจืฉืืืช ืื ืืฉืชืืฉืช ืืฉืืืฉ ืืจืฉืืืช ืฉื ืืชื ืืืืื ืขื ืงืืฆืื ืืกืคืจืืืช. ืืืืง ืื, ืชืืื ืืืฆื ืืืฉืชืืฉ ืืืจืฉืืืช ืืื ืืืฉื ืืช ืืืชื.
ืืื ืช ืืจืฉืืืช ืงืจืืื, ืืชืืื ืืืืฆืืข
ืฉืืืฉ ืืจืฉืืืช ืืกืืกืืืช ืืืคืฉืจืืช ืื ืืงืจืื, ืืืชืื ืืืืคืขืื ืงืืฆืื. ืืืฉืคืขื ืฉื ืืจืฉืืืช ืืื ืฉืื ื ืืืฉืจ ืืืืืืช ืขื ืงืืฆืื ืื ืกืคืจืืืช. ืขืืืจ ืงืืืฅ, ืืจืฉืืช ืืงืจืืื ืืขื ืืงื ืื ืืช ืืืืืช ืืคืชืื ืืช ืืงืืืฅ ืืงืจืืื. ืืื, ืืชื ืืืื ืืงืจืื ืืช ืืชืืื ืฉืื, ืืื ืื ืืืืจ ืฉืืืืฉื ืฉืื ืืืื ืืคืชืื ืืช ืืงืืืฅ ืืื ืืขืฉืืช ืืืชื ืืฉืื.
ืงืืืฅ ืชืืื ืืช ืืืงืืง ืืืืฉื ืืกืคืจืืื ืืืื, ืืืฉื, ืืงืื ืืืฉืช ืงืจืืื ืืกืคืจืืื ืื. ืืืื ื ืืืข ืฉืืจืฉืืช ืืงืจืืื ืืื ืืืจืฉืื ืืืกืืกืืช ืืืืชืจ ืฉืืชื ืฆืจืื ืืื ืืขืืื ืขื ืงืืฆืื.
ืืืฉืจ ืืืื ืขื ืกืคืจืืื, ืืงืจืืื ืืืคืฉืจืช ืื ืืืฆืื ืืช ืืชืืื ืฉื ืืืชื ืกืคืจืืื. ืขืืื ืืืืืช ืืืืข ืืื ืฉืืจืฉืื ืื ืืื ื ืืืคืฉืจืช ืื ืืงืจืื ืืช ืืงืืฆืื ืืกืคืจืื. ืืขืจืืช ืืืจืฉืืืช ืืื ืืงืก ืืื ื ืืืืขืช ืชืืจืฉื, ืืืืจื ืืืืืื ืืงืจืื ืงืืืฅ ืืื ืืืฉืชืืฉ ืืืจืฉืืืช ืงืจืืื ืืงืืืฅ ืื.
ืืคื ืฉืืชื ืืืืืื ืืืืืื ืื ืืฉ, ืืจืฉืืช ืืชืืื, ืื ืืืืืช ืขื ืงืืืฅ, ืืืคืฉืจืช ืืชืืื ืืงืืืฅ. ืืืืืื ืืืจืืช, ืื ืืืคืฉืจ ืื ืืฉื ืืช ืืช ืืชืืื ืฉื ืงืืฆืื ืงืืืืื. ืขื ืืืช, ืื ืื ืืืคืฉืจ ืื ืืืฆืืจ ืื ืืืืืง ืงืืฆืื ืืืฉืื ืื ืืฉื ืืช ืืจืฉืืืช ืงืืฆืื. ืืฉื ืื, ืขืืื ืืชืช ืืจืฉืืช ืืชืืื ืืกืคืจืืื ืฉืื ืืจืฆืื ื ืืืฆืืจ ืืช ืืงืืืฅ. ืืกืคืจืืืช, ืืจืฉืื ืื ืื ืืืคืฉืจืช ืื ืืืฆืืจ ืืืืืืง ืกืคืจืืืช ืืฉื ื ืืืฉืืช.
ืืจืฉืืช ืืืฆืืข ืืื ืื ืฉืืชื ืฆืจืื ืืื ืืืคืขืื ืืช ืืงืืืฅ. ืื ืืขืืื ืื ืืืชืงื ืืืจืืจืช ืืืื, ืื ืฉืืืคื ืืช ืืื ืืงืก ืืืกืื ืืืขื ืืืืืืื ืืคื ื ืืืจืืกืื. ืจืง ืืืฉืื ืขื ืืจืฉืืืช ืืชืืื ืืกืคืจืืื ืืืื ืืืืื ืืจืฉืืช ืืืฆืืข.
ืืืื ืกืืืื ืืฉืืืืฉ ืืืจืฉืืืช ืืกืืกืืืช:
ืืืืฆืขืืช chmod
ืืคืงืืื ืืฉืืฉืช ืื ืืืื ืืจืฉืืืช. chmod... ืืืืฆืขืืช chmod ืืชื ืืืื ืืืืืืจ ืืจืฉืืืช ืขืืืจ ืืืฉืชืืฉ (ืืฉืชืืฉ), ืงืืืฆืืช (ืงืืืฆื) ืืืืจืื (ืืืจืื). ืืชื ืืืื ืืืฉืชืืฉ ืืคืงืืื ืื ืืฉื ื ืืฆืืื: ืืฆื ืืืกื ืืืฆื ืืืืื. ืืืฆื ืืืกืืืืื, ืฉืืืฉ ืกืคืจืืช ืืฉืืฉืืช ืืืืืจืช ืืจืฉืืืช ืืกืืกืืืช.
ืืขืช ืืืืจืช ืืจืฉืืืช, ืืฉื ืืช ืืขืจื ืฉืืชื ืฆืจืื. ืื ืืชื ืจืืฆื ืืืืืืจ ืงืจืืื/ืืชืืื/ืืืฆืืข ืขืืืจ ืืฉืชืืฉ, ืงืจืืื/ืืืฆืืข ืขืืืจ ืงืืืฆื, ืืงืจื/ืืืฆืืข ืขืืืจ ืืืจืื ื-/somefile ืื ืืชื ืืฉืชืืฉ ืืคืงืืื ืืืื chmod:
chmod 755 /somefile
ืืืฉืจ ืืชื ืืฉืชืืฉ chmod ืืืจื ืื, ืื ืืืจืฉืืืช ืื ืืืืืืช ืืืืืคืืช ืืืจืฉืืืช ืฉืืืืจืช.
ืื ืืจืฆืื ื ืืฉื ืืช ืืช ืืืจืฉืืืช ืืืืก ืืืจืฉืืืช ืื ืืืืืืช, ืชืืื ืืืฉืชืืฉ chmod ืืืฆื ืืืกื. ืืืืฆืขืืช chmod ืืืฆื ืืืกื ืืชื ืขืืื ืขื ืฉืืืฉื ืืื ืืืงืืืจืื ืืื ืืฆืืื ืื ืืชื ืจืืฆื ืืขืฉืืช:
- ืจืืฉืืช ืืชื ืืฆืืื ืขืืืจ ืื ืืชื ืจืืฆื ืืฉื ืืช ืืจืฉืืืช. ืืื ืืขืฉืืช ืืืช, ืืชื ืืืื ืืืืืจ ืืื ืืฉืชืืฉ (u), ืงืืืฆื (g) ืืืืจืื (o).
- ืืืืจ ืืื ืืชื ืืฉืชืืฉ ืืืฆืืจื ืืื ืืืืกืืฃ ืื ืืืกืืจ ืืจืฉืืืช ืืืืฆื ืื ืืืื, ืื ืืืืืืจ ืืืชื ืืืืคื ืืืืื.
- ืืกืืฃ ืืชื ืืฉืชืืฉ r, w ะธ xืืื ืืฆืืื ืืืื ืืจืฉืืืช ืืจืฆืื ื ืืืืืืจ.
ืืขืช ืฉืื ืื ืืจืฉืืืช ืืืฆื ืืืกื, ืืชื ืืืื ืืืื ืขื ืืืืง "ืื" ืืื ืืืืกืืฃ ืื ืืืกืืจ ืืช ืืืจืฉืื ืขืืืจ ืื ืืืืืืืงืืื. ืืืืืื, ืคืงืืื ืื ืืืกืืคื ืืจืฉืืช ืืืฆืืข ืืื ืืืฉืชืืฉืื:
chmod +x somefile
ืืืฉืจ ืขืืืืื ืืืฆื ืืืกื, ื ืืชื ืื ืืืฉืชืืฉ ืืคืงืืืืช ืืืจืืืืช ืืืชืจ. ืืืืืื, ืคืงืืื ืื ืืืกืืคื ืืจืฉืืช ืืชืืื ืืงืืืฆื ืืืกืืจื ืืจืฉืืช ืงืจืืื ืขืืืจ ืืืจืื:
chmod g+w,o-r somefile
ืืขืช ืฉืืืืฉ chmod -R o+rx /data ืืชื ืืืืืจ ืืจืฉืืช ืืืฆืืข ืขืืืจ ืื ืืกืคืจืืืช ืืื ืื ืืงืืฆืื ืืกืคืจืืืช /data. ืืื ืืืืืืจ ืืจืฉืืช ืืืฆืืข ืจืง ืขืืืจ ืกืคืจืืืช ืืื ืขืืืจ ืงืืฆืื, ืืฉืชืืฉ chmod -R o+ rX /data.
ืืืืชืืืช ืืืืืืืช ืืืืืืืช ืฉืงืืฆืื ืื ืืงืืื ืืจืฉืืช ืืคืขืื ืืื ืื ืืงืืืฅ ืืืจ ืืืืืจ ืืจืฉืืช ืืคืขืื ืขืืืจ ืืืืืืงืืื ืืกืืืืื. ืื ืืืคื ืืช X ืืืจื ืืืื ืืืชืจ ืืืชืืืื ืขื ืืจืฉืืืช ืืืฆืืข; ืื ืืื ืข ืืืืืจืช ืืจืฉืื ืื ืืงืืฆืื ืฉืืื ืืื ืืื ื ื ืืจืฉืช.
ืืืืืืช ืืืจืืืืช
ืื ืืกืฃ ืืืจืฉืืืช ืืืกืืกืืืช ืฉืขืืืื ืงืจืืช ืขืืฉืื, ืืืื ืืงืก ืืฉ ืื ืงืืืฆื ืฉื ืืจืฉืืืช ืืชืงืืืืช. ืืื ืื ืืืจืฉืืืช ืฉืืชื ืืืืืจ ืืืจืืจืช ืืืื, ืืื ืืคืขืืื ืื ืืกืคืงืืช ืชืืกืคืช ืฉืืืืฉืืช. ืืืืง ืื ืชืืื ืื ืื ืืืืฆื ืืืืืืจ ืืืชื.
ืืื ืช ืืจืฉืืืช SUID, GUID ื- Sticky Bit Extended
ืืฉื ื ืฉืืืฉ ืืจืฉืืืช ืืชืงืืืืช. ืืจืืฉืื ืฉืืื ืืื ืืืจืฉืื ืืืืืืจ ืืืื ืืฉืชืืฉ (SUID). ืืืงืจืื ืืืืืืื ืืกืืืืื, ืชืืื ืืืืื ืืจืฉืื ืื ืขื ืงืืฆื ืืคืขืื. ืืืจืืจืช ืืืื, ืืฉืชืืฉ ืืืจืืฅ ืงืืืฅ ืืคืขืื ืืจืืฅ ืืช ืืงืืืฅ ืขื ืืืจืฉืืืช ืฉืื.
ืขืืืจ ืืฉืชืืฉืื ืจืืืืื, ืื ืืืจื ืืื ืืืืจ ืฉืืฉืืืืฉ ืืชืืื ืืช ืืืืื. ืขื ืืืช, ืืืงืจืื ืืกืืืืื, ืืืฉืชืืฉ ืืงืืง ืืืจืฉืืืช ืืืืืืืช, ืจืง ืืื ืืืฆืข ืืฉืืื ืืกืืืืช.
ืฉืงืื, ืืืฉื, ืืฆื ืฉืื ืืฉืชืืฉ ืฆืจืื ืืฉื ืืช ืืช ืืกืืกืื ืฉืื. ืืฉื ืื, ืืืฉืชืืฉ ืืืื ืืืชืื ืืช ืืกืืกืื ืืืืฉื ืฉืื ืืงืืืฅ /etc/shadow. ืขื ืืืช, ืงืืืฅ ืื ืืื ื ื ืืชื ืืืชืืื ืขื ืืื ืืฉืชืืฉืื ืฉืืื ื ืฉืืจืฉืืื:
root@hnl ~]# ls -l /etc/shadow
----------. 1 root root 1184 Apr 30 16:54 /etc/shadow
ืืจืฉืืช SUID ืืฆืืขื ืคืชืจืื ืืืขืื ืื. ืืื ืืฉืืจืืช /usr/bin/passwd ืืฉืชืืฉ ืืืจืฉืื ืื ืืืจืืจืช ืืืื. ืืืฉืืขืืช ืืื ืฉืืืฉืจ ืืฉื ืื ืืช ืืกืืกืื, ืืืฉืชืืฉ ืืืคื ืืืืคื ืืื ื ื-root, ืื ืฉืืืคืฉืจ ืื ืืืชืื ืืงืืืฅ /etc/shadow. ืืชื ืืืื ืืจืืืช ืืช ืืจืฉืืช SUID ืขื ll -l ืืื s ืืืฆื ืฉืื ืืชื ืืืจื ืืื ืืฆืคื ืืจืืืช x ืืืจืฉืืืช ืืืชืืืืช ืืืฉืืช:
[root@hnl ~]# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 32680 Jan 28 2010 /usr/bin/passwd
ืืจืฉืืช SUID ืขืฉืืื ืืืืจืืืช ืฉืืืืฉืืช (ืืืืงืจืื ืืกืืืืื ืืื ืื), ืื ืืื ืขื ืืืช ืืื ืขืืืื ืืืืืช ืืกืืื ืช. ืื ืื ืืืฉื ืืืืื, ืืชื ืืืื ืืชืช ืืืขืืช ืืจืฉืืืช ืฉืืจืฉ. ืืื, ืื ื ืืืืืฅ ืืืฉืชืืฉ ืื ืจืง ืืืืืจืืช ืืืจืืืช.
ืจืื ืืื ืืืื ืืขืืื ืื ืืฆืืจืื ืืืฉืชืืฉ ืื; ืืชื ืชืจืื ืืช ืื ืจืง ืืืืง ืืืงืืฆืื ืฉืืื ืืขืจืืช ืืืคืขืื ืฆืจืืื ืืืืืืจ ืืช ืื ืืืจืืจืช ืืืื.
ืืืจืฉืื ืืืืืืืช ืืฉื ืืื ืืื ืืืื ืืงืืืฆื (SGID). ืืืจืฉืื ืื ืืฉ ืฉืชื ืืฉืคืขืืช. ืืืฉืจ ืืืื ืขื ืงืืืฅ ืืคืขืื, ืืื ื ืืชื ืืืฉืชืืฉ ืฉืืืฆืข ืืช ืืงืืืฅ ืืช ืืืจืฉืืืช ืฉื ืืขื ืืงืืืฆื ืฉื ืืงืืืฅ. ืื SGID ืืืื ืืขืฉืืช ืคืืืช ืื ืืืชืจ ืืช ืืืชื ืืืืจ ืืื SUID. ืขื ืืืช, SGID ืืืขื ืืืื ื ืืฉืืฉ ืืืืจื ืื.
ืืืืื ืืืจืฉืืช SUID, SGID ืืืื ืขื ืงืืฆื ืืขืจืืช ืืกืืืืื ืืืืืจืช ืืจืืจืช ืืืื.
ืืืฉืจ ืืืื ืขื ืกืคืจืืื, ื-SGID ืืืื ืืืืืช ืฉืืืืฉื ืืืืืื ืฉืืชื ืืืื ืืืฉืชืืฉ ืื ืืื ืืืืืืจ ืืช ืืืขืืื ืฉื ืืงืืืฆื ืืืืืืจืช ืืืจืืจืช ืืืื ืขืืืจ ืงืืฆืื ืืชืชื ืกืคืจืืืช ืฉื ืืฆืจื ืืืืชื ืกืคืจืืื. ืืืจืืจืช ืืืื, ืืืฉืจ ืืฉืชืืฉ ืืืฆืจ ืงืืืฅ, ืืงืืืฆื ืืจืืฉืืช ืืืขืืื ืฉืื ืืืืืจืช ืืืขืืื ืฉื ืืงืืืฆื ืขืืืจ ืงืืืฅ ืื.
ืื ืื ืชืืื ืฉืืืืฉื ืืืืืื, ืืืืืื ืืืืืื ืฉืืืฉืชืืฉื Red Hat/CentOS ืืงืืืฆื ืืจืืฉืืช ืฉืืื ืืืืืจืช ืืงืืืฆื ืืขืืช ืฉื ืืื ืืืฉืชืืฉ, ืืฉืืืฉืชืืฉ ืืื ืืืืจ ืืืืื ืื. ืืคืืื, ืืืจืืจืช ืืืื, ืืงืืฆืื ืฉืืืฉืชืืฉ ืืืฆืจ ืืฉืืชืคื ืืืืืช ืืืืื.
ืชืืจื ืืขืฆืืื ืืฆื ืฉืื ืืฉืชืืฉืื ืืื ืื ืืืืจื ืขืืืืื ืืืฉืืื ืืืช ืืื ืืืจืื ืืงืืืฆื ืืฉืืื. ืืืจืืจืช ืืืื, ืืฉืชืืฉืื ืืื ืื ืืืจืื ืืงืืืฆื ืคืจืืืช ืฉืื ืืืืจ ืืืืื ืื. ืขื ืืืช, ืฉื ื ืืืฉืชืืฉืื ืืืจืื ืืงืืืฆืช ืืืฉืืื ืืช, ืื ืื ืืคืจืืืจ ืงืืืฆื ืืฉื ื.
ืืฆื ืืจืืจืช ืืืืื ืืื ืฉืืืฉืจ ืื ืืื ืืืืฉืชืืฉืื ืืืื ืืืฆืจ ืงืืืฅ, ืืงืืืฆื ืืจืืฉืืช ืืืคืืช ืืืขืืื. ืืื, ืืืจืืจืช ืืืื, ืืื ืื ืื ืืืืื ืืืฉืช ืืงืืฆืื ืฉื ืืฆืจื ืขื ืืื ืืืจื, ืืืืืคื. ืขื ืืืช, ืื ืชืืฆืืจ ืกืคืจืืื ืงืืืฆืชืืช ืืฉืืชืคืช (ื ื ืื /groups/account) ืืชืืืื ืฉืืจืฉืืช SGID ืืืืืช ืขื ืืืชื ืกืคืจืืื ืืฉืืฉืืื ืืงืืืฆื ืืืืืจ ืืืขื ืืงืืืฆื ืขืืืจ ืืืชื ืกืคืจืืื, ืื ืืงืืฆืื ืฉื ืืฆืจื ืืืืชื ืกืคืจืืื ืืื ืฉื ืกืคืจืืืช ืืืฉื ื ืฉืื, ืงืื ืื ืืช ืืฉืืื ืืงืืืฆื ืืืขื ืืงืืืฆื ืืืจืืจืช ืืืื.
ืืกืืื ืื, ืืจืฉืืช SGID ืืื ืืจืฉืื ืฉืืืืฉืืช ืืืื ืืืืืจื ืขื ืกืคืจืืืช ืงืืืฆืืช ืฆืืืืจืืืช.
ืืจืฉืืช SGID ืืืฆืืช ืืคืื ll -l ืืื s ืืขืืื ืฉืื ืืืจื ืืื ืชืืฆื ืืจืฉืื ืืืฆืข ืงืืืฆื:
[root@hnl data]# ls -ld account
drwxr-sr-x. 2 root account 4096 Apr 30 21:28 account
ืืฉืืืฉืืช ืืืืจืฉืืืช ืืืืืืืืช ืืื ืืืืง ืืืืืง. ืืจืฉืื ืื ืฉืืืืฉืืช ืืืื ื ืขื ืงืืฆืื ืืคื ื ืืืืงื ืืฉืืื ืืกืืืื ืฉืื ืืืกืคืจ ืืฉืชืืฉืื ืืฉ ืืืฉืช ืืชืืื ืืืืชื ืกืคืจืืื. ืื ื ืขืฉื ืฉืืืืฉ ื-sticky bit, ืืฉืชืืฉ ืืืื ืืืืืง ืงืืืฅ ืจืง ืื ืืื ืืืขืืื ืฉื ืืืฉืชืืฉ ืฉื ืืงืืืฅ ืื ืืกืคืจืืื ืืืืืืื ืืช ืืงืืืฅ. ืืกืืื ืื, ืืื ืืฉืืฉืช ืืืจืฉืืช ืืจืืจืช ืืืืื ืขืืืจ ืกืคืจืืืช /tmp ืืืืืื ืืืืืช ืฉืืืืฉืืช ืื ืขืืืจ ืกืคืจืืืช ืงืืืฆืืช ืฆืืืืจืืืช.
ืืื ื-sticky bit, ืื ืืืฉืชืืฉ ืืืื ืืืฆืืจ ืงืืฆืื ืืกืคืจืืื, ืืื ืืืื ืื ืืืืืง ืงืืฆืื ืืืืชื ืกืคืจืืื. ืืกืืืื ืงืืืฆืชืืช ืฆืืืืจืืช, ืื ืืืื ืืืืืช ืืขืฆืื. ืชืืจื ืืขืฆืืื ืืช ืืืฉืชืืฉืื ืืื ืื ืืืืจื, ืฉืืฉืชืืื ืืฉ ืืจืฉืืืช ืืชืืื ืืกืคืจืืืช /data/account ืืืงืืืืช ืืช ืืืจืฉืืืช ืืืื ืขื ืืื ืืืืชื ืืืจืื ืืงืืืฆืช ืืืฉืืื ืืช. ืืื, ืืื ืื ืืืืื ืืืืืง ืงืืฆืื ืฉื ืืฆืจื ืขื ืืื ืืืจื ืืืืืคื.
ืืืฉืจ ืืชื ืืืื ืืช ื-sticky bit, ืืืฉืชืืฉ ืืืื ืืืืืง ืงืืฆืื ืจืง ืื ืืชืงืืื ืืื ืืืชื ืืื ืืืืื:
- ืืืฉืชืืฉ ืืื ืืืขืืื ืฉื ืืงืืืฅ;
- ืืืฉืชืืฉ ืืื ืืืขืืื ืฉื ืืกืคืจืืื ืฉืื ื ืืฆื ืืงืืืฅ.
ืืขืช ืฉืืืืฉ ll -l, ืืชื ืืืื ืืจืืืช ืืช ืืืืง ืืืืืง ืืื t ืืืฆื ืฉืื ืืืจื ืืื ืชืจืื ืืจืฉืืช ืืืฆืืข ืขืืืจ ืืืจืื:
[root@hnl data]# ls -ld account/
drwxr-sr-t. 2 root account 4096 Apr 30 21:28 account/
ืืืืช ืืืืืืช ืืืจืืืืช
ืืื ืืืืฉื SUID, SGID ื-sticky bit ืืชื ืืืื ืื ืืืฉืชืืฉ chmod. ื-SUID ืืฉ ืขืจื ืืกืคืจื ืฉื 4, ื-SGID ืืฉ ืขืจื ืืกืคืจื ืฉื 2, ืื-sticky bit ืืฉ ืขืจื ืืกืคืจื ืฉื 1.
ืื ืืจืฆืื ื ืืืืื ืืจืฉืืืช ืืื, ืขืืื ืืืืกืืฃ ืืจืืืื ื ืื ืืจืืข ืกืคืจืืช chmod, ืฉืืกืคืจื ืืจืืฉืื ื ืฉืื ืืชืืืืกืช ืืืจืฉืืืช ืืืืืืืช. ืืฉืืจื ืืืื, ืืืฉื, ืชืืกืืฃ ืืจืฉืืช SGID ืืกืคืจืืื ืืชืืืืจ rwx ืขืืืจ ืืฉืชืืฉ ื-rx ืขืืืจ group ืืืืจืื:
chmod 2755 /somedir
ืื ืื ืื ืืขืฉื ืื ืืชื ืฆืจืื ืืจืืืช ืืช ืืืจืฉืืืช ืื ืืืืืืช ืืืืืืจืืช ืืคื ื ืืขืืืื ืืืชื chmod ืืืฆื ืืืืื. (ืืชื ืืกืชืื ืืืืืคืช ืืจืฉืืืช ืื ืื.) ืื ืื ื ืืืืืฅ ืืืคืขืื ืืืฆื ืืืกื ืื ืืชื ืฆืจืื ืืืืื ืืืช ืืืืจืฉืืืช ืืืืืืืืช:
- ืืฉืืืืฉ SUID chmod u+s.
- ืืฉืืืืฉ SGID chmod g+s.
- ืืฉืืืืฉ ืืืืง chmod +t, ืืืืจืื ืฉื ืืงืืืฅ ืื ืืกืคืจืืื ืฉืขืืืจื ืืจืฆืื ื ืืืืืืจ ืืจืฉืืืช.
ืืืืื ืืกืืืช ืืช ืื ืื ืฉืืชื ืฆืจืื ืืืขืช ืขื ื ืืืื ืืจืฉืืืช ืืืืืืืช.
ืืืืื ืืขืืืื ืขื ืืืืืืช ืืืืืืืช
ืืืืืื ืื, ืืชื ืืฉืชืืฉ ืืืจืฉืืืช ืืืืืืืช ืืื ืืืงื ืขื ืืืจื ืืงืืืฆื ืืฉืชืฃ ืงืืฆืื ืืกืคืจืืืช ืืงืืืฆื ืืืฉืืชืคืช. ืืชื ืืงืฆื ืืช ืกืืืืืช ืืืืืื ืืืืื ืืงืืืฆื ืฉื ืงืืขื ืืื ืื ืืกืืืืช ืืืืืงื, ืืืชื ืจืืื ืฉืืจืืข ืฉืื ืืืืืจืื, ืืชืืืกืคืืช ืชืืื ืืช ืืื ืืืงื ืขื ืืืจื ืืงืืืฆื ืืขืืื ืืื.
- ืคืชื ืืกืืฃ ืฉืื ืืชื ืืฉืชืืฉ ืืื ืื. ืืชื ืืืื ืืืฆืืจ ืืฉืชืืฉ ืขื ืืคืงืืื ืืฉืชืืฉ ืืืกืฃ ืืื ืื, ืืืกืฃ ืกืืกืื passwd ืืื ืื.
- ืฆืืจ ืืช ืกืคืจืืืช /data ืืฉืืจืฉ ืืืช /data/sales ืขื ืืคืงืืื mkdir -p /data/sales. ืึฐืึทืฉืึฐืึดืื cd /data/salesืืื ืืขืืืจ ืืืืจืื ืืืืืจืืช. ืึฐืึทืฉืึฐืึดืื ืืืขืช ืืืื ืื1 ะธ ืืืขืช ืืืื ืื2ืืื ืืืฆืืจ ืฉื ื ืงืืฆืื ืจืืงืื ืืืขืืืช ืืื ืื.
- ืืืฆืข ืกื-ืืืกื ืืื ืืืขืืืจ ืืช ืืืฉืชืืฉ ืื ืืืื ืืืฉืชืืฉืช ืืืกื, ืฉืืื ืื ืืืจื ืืงืืืฆืช ืืืืืจืืช.
- ืืืฆืข cd /data/sales ืืืืกืคืจืืื ืืื ืืฆืข ll -l. ืชืจืื ืฉื ื ืงืืฆืื ืฉื ืืฆืจื ืขื ืืื ืืืฉืชืืฉ linda ืืฉืืืืื ืืงืืืฆืช linda. ืึฐืึทืฉืึฐืึดืื rm -f linda*. ืคืขืืื ืื ืชืกืืจ ืืช ืฉื ื ืืงืืฆืื.
- ืืืฆืข ืืืขืช ืืืืื1 ะธ ืืืขืช ืืืืื2ืืื ืืืฆืืจ ืฉื ื ืงืืฆืื ืืืขืืืช ืืืฉืชืืฉ lisa.
- ืืืฆืข ืกื- ืืืขืืืช ืืช ืืืจืฉืืืช ืฉืื ืืฉืืจืฉ.
- ืืืฆืข chmod g+s,o+t /data/salesืืื ืืืืืืจ ืืช ืกืืืืืช ืืืื ืืงืืืฆื (GUID) ืืื ืืช ืืกืืืืืช ืืืืืงืืช ืืกืคืจืืืช ืืงืืืฆื ืืืฉืืชืคืช.
- ืืืฆืข ืกื-ืืื ืื. ืื ืชืขืฉื ืืืขืช ืืืื ืื3 ะธ ืืืขืช ืืืื ืื4. ืืขืช ืืชื ืืืืจ ืืจืืืช ืฉืฉื ื ืืงืืฆืื ืฉืืฆืจืช ืื ืืืขืืืช ืงืืืฆืช ืืืืืจืืช, ืฉืืื ืืืขืืื ืฉื ืืงืืืฆื ืฉื ืกืคืจืืืช /data/sales.
- ืืืฆืข rm -rf ืืืกื*. ื-sticky bit ืืื ืข ืืืืงืช ืงืืฆืื ืืื ืืืขื ืืืฉืชืืฉ linda, ืืืืืื ืฉืืื ื ืืืขืืื ืฉื ืงืืฆืื ืืื. ืฉืืื ืื ืฉืื ืืืฉืชืืฉ ืืื ืื ืืื ืืืขืืื ืฉื ืกืคืจืืืช /data/sales, ืื ืืืืืื ืืืืืง ืืช ืืงืืฆืื ืืืื ืืื ืืงืจื!
ื ืืืื ACL (setfacl, getfacl) ืืืื ืืงืก
ืืืจืืช ืฉืืืจืฉืืืช ืืืืจืืืืช ืฉื ืืื ื ืืขืื ืืืกืืคืืช ืคืื ืงืฆืืื ืืืืช ืฉืืืืฉืืช ืืืืคื ืฉืื ืืื ืืงืก ืืืคืืช ืืืจืฉืืืช, ืืื ืืื ื ืืืคืฉืจืช ืื ืืืขื ืืง ืืจืฉืืืช ืืืืชืจ ืืืฉืชืืฉ ืื ืงืืืฆื ืืืช ืืืืชื ืงืืืฅ.
ืจืฉืืืืช ืืงืจืช ืืืฉื ืืฆืืขืืช ืชืืื ื ืื. ืื ืืกืฃ, ืื ืืืคืฉืจืื ืืื ืืื ืืขืจืืช ืืืืืืจ ืืจืฉืืืช ืืจืืจืช ืืืื ืืฆืืจื ืืืจืืืช, ืืืฉืจ ืืืจืฉืืืช ืืืืืืจืืช ืขืฉืืืืช ืืืฉืชื ืืช ืืกืคืจืื ืืกืคืจืื.
ืืื ืช ACLs
ืืืจืืช ืฉืชืช-ืืขืจืืช ื-ACL ืืืกืืคื ืคืื ืงืฆืืื ืืืืช ื ืืืจืช ืืฉืจืช ืฉืื, ืืฉ ืื ืืืกืจืื ืืื: ืื ืื ืืื ืืฉืืจืืช ืชืืืืื ืื. ืืื, ืืชื ืขืืื ืืืื ืืช ืืืืจืืช ื-ACL ืฉืื ืืขืช ืืขืชืงื ืื ืืขืืจื ืฉื ืงืืฆืื, ืืชืืื ืช ืืืืืื ืฉืื ืขืืืื ืื ืืืืืช ืืช ืืืืจืืช ื-ACL ืฉืื.
ืืื ืืฉืืจืืช tar ืืื ื ืชืืื ื-ACLs. ืืื ืืืืื ืฉืืืืจืืช ACL ืื ืืืืื ืืขืช ืืฆืืจืช ืืืืื, ืืฉืชืืฉ ืืืื ืืืงืื ืืคืช. ืืืื ืขืืื ืขื ืืืชื ืืคืฉืจืืืืช ืืื ืืคืช; ืื ืจืง ืืืกืืฃ ืชืืืื ืืืืืจืืช ACL.
ืืชื ืืืื ืื ืืืืืช ACL ืขื getfacl, ืฉื ืืชื ืืฉืืืจ ืืืืฆืขืืช ืืคืงืืื setfacl. ืืื ืืืฆืืจ ืืืืื, ืืฉืชืืฉ getfacl -R /directory > file.acls. ืืื ืืฉืืืจ ืืืืจืืช ืืงืืืฅ ืืืืื, ืืฉืชืืฉ setfacl --restore=file.acl.
ืืืกืจ ืชืืืื ืืืืื ืืกืืืืื ืื ืืืืจื ืืืืืช ืืขืื. ACLs ืืืืฉืืื ืืขืชืื ืงืจืืืืช ืขื ืกืคืจืืืช ืืืื ืืื ื ืืื ืขื ืงืืฆืื ืืืืืื.
ืืื, ืื ืืืื ืจืืื ืืื, ืืื ืจืง ืืขืืื, ืฉืืืฉืื ืืืงืืืืช ืืืืื ืืืขืจืืช ืืงืืฆืื. ืืื, ืฉืืืืจ ื-ACL ืืืงืืจื ืฉืืืชื ืขืืืช ืงื ืืืกืืช, ืื ืื ืชืืื ืช ืืืืืื ืฉืื ืื ืชืืืืช ืืื.
ืืื ืช ืืขืจืืช ืืงืืฆืื ืขืืืจ ACLs
ืืคื ื ืฉืชืชืืื ืืขืืื ืขื ACLs, ืืืชืื ืฉืืืื ืขืืื ืืืืื ืืช ืืขืจืืช ืืงืืฆืื ืฉืื ืืชืืื ื-ACL. ืืืืืื ืฉืฆืจืื ืืืจืืื ืืช ืืืื ื ืชืื ืื ืฉื ืืขืจืืช ืืงืืฆืื, ืื ืชืืื ืงืืืืช ืชืืืืช ืืจืืจืช ืืืื ืขืืืจ ACLs ืืืขืจืืช ืืงืืฆืื. ืื ืืชื ืืงืื ืืืืขืช "ืคืขืืื ืื ื ืชืืืช" ืืขืช ืืืืจืช ACL ืขืืืจ ืืขืจืืช ืงืืฆืื, ืืืชืื ืฉืืขืจืืช ืืงืืฆืื ืฉืื ืื ืชืืืืช ื-ACL.
ืืื ืืชืงื ืืช ืื ืืชื ืฆืจืื ืืืืกืืฃ ืืช ืืืคืฉืจืืช ืชืืฉืืช acl ื-/etc/fstab ืื ืฉืืขืจืืช ืืงืืฆืื ืืืชืืืช ืขื ืชืืืืช ACL ืืืจืืจืช ืืืื.
ืฉืื ืื ืืืฆืื ืฉื ืืืืจืืช ACL ืขื setfacl ื-getfacl
ืืื ืืืืืืจ ACL ืืชื ืฆืจืื ืืช ืืคืงืืื setfacl. ืืื ืืจืืืช ืืช ืืืืจืืช ื-ACL ืื ืืืืืืช, ืืชื ืฆืจืื getfacl. ืงึฐืืึผืฆึธื ll -l ืืื ื ืืฆืื ืจืฉืืืืช ACL ืงืืืืืช; ืื ืจืง ืืจืื + ืืืจื ืจืฉืืืช ืืืจืฉืืืช, ืื ืฉืืฆืืื ืฉื-ACL ืืืื ืื ืขื ืืงืืืฅ.
ืืคื ื ืืืืจืช ACL, ืื ืชืืื ืจืขืืื ืืื ืืืฆืื ืืช ืืืืจืืช ACL ืื ืืืืืืช ืขื getfacl. ืืืืืื ืืืื, ืืชื ืืืื ืืจืืืช ืืช ืืืจืฉืืืช ืื ืืืืืืช, ืืคื ืฉืืืฆื ืขื ll -l, ืืื ืืคื ืฉืืืฆื ืขื getfacl. ืื ืชืกืชืื ืืื ืืกืคืืง, ืชืจืื ืฉืืืืืข ืืืืฆื ืืื ืืืืืืื.
[root@server1 /]# ls -ld /dir
drwxr-xr-x. 2 root root 6 Feb 6 11:28 /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
ืืชืืฆืื ืืืืฆืืข ืืคืงืืื getfacl ืืืื ืชืืืื ืืจืืืช ืฉืืืจืฉืืืช ืืืฆืืืช ืขืืืจ ืฉืืืฉื ืืืืืืงืืื ืฉืื ืื: ืืฉืชืืฉ, ืงืืืฆื ืืืืจืื. ืืขืช ืืืื ื ืืกืืฃ ACL ืืื ืืชืช ืืจืฉืืืช ืงืจืืื ืืืืฆืืข ืื ืืงืืืฆืช ืืืืืจืืช. ืคืงืืื ืืฉืืื ืื setfacl -mg:sales:rx /dir. ืืฆืืืช ืืื -m ืืฆืืื ืฉืืฉ ืืฉื ืืช ืืช ืืืืจืืช ื-ACL ืื ืืืืืืช. ืืืจื ืื g:sales:rx ืืืืจ ืืคืงืืื ืืืืืืจ ืืช ื-read-execute ACL (rx) ืขืืืจ ืืงืืืฆื (g) ืืืืจืืช. ืืืื ืชืืืื ืืจืืืช ืืื ื ืจืืืช ืืคืงืืื, ืืื ืื ืืช ืืคืื ืฉื ืืคืงืืื getfacl ืืืืจ ืฉืื ืื ืืืืจืืช ื-ACL ืื ืืืืืืช.
[root@server1 /]# setfacl -m g:sales:rx /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
group:sales:r-x
mask::r-x
other::r-x
ืืขืช, ืืืืจ ืฉืืชื ืืืื ืืืฆื ืืืืืืจ ACL ืงืืืฆืชื, ืงื ืืืืื ืืช ACL ืขืืืจ ืืฉืชืืฉืื ืืืฉืชืืฉืื ืืืจืื. ืืืฉื, ืืคืงืืื setfacl -mu:linda:rwx /data ื ืืชื ืืจืฉืืืช ืืืฉืชืืฉ linda ืืกืคืจืืืช /data ืืืื ืืืคืื ืืืชื ืืืขืืื ืื ืืฉื ืืช ืืช ืืืงืฆืื ืฉื ืืืขืืื ืื ืืืื.
ืงืืืฆื setfacl ืืขื ืชืืื ืืช ืืืคืฉืจืืืืช ืจืืืช. ืืคืฉืจืืช ืืืช ืืฉืืื ืืืืืื, ืืคืจืืืจ -R. ืื ื ืขืฉื ืื ืฉืืืืฉ, ืืืคืฉืจืืช ืืืืืจื ืืช ื-ACL ืขืืืจ ืื ืืงืืฆืื ืืชืช-ืกืคืจืืืช ืืงืืืืื ืืขืช ืืกืคืจืืื ืฉืื ืืืืจืช ืืช ื-ACL. ืืืืืฅ ืืืฉืชืืฉ ืชืืื ืืืคืฉืจืืช ืื ืืขืช ืฉืื ืื ACL ืขืืืจ ืกืคืจืืืช ืงืืืืืช.
ืขืืืื ืขื ืืจืืจืช ืืืื ACL
ืืื ืืืชืจืื ืืช ืฉื ืฉืืืืฉ ื-ACL ืืื ืฉืืชื ืืืื ืืืขื ืืง ืืจืฉืืืช ืืืกืคืจ ืืฉืชืืฉืื ืื ืงืืืฆืืช ืืกืคืจืืื. ืืชืจืื ื ืืกืฃ ืืื ืฉืืชื ืืืื ืืืคืฉืจ ืืจืืฉื ืขื ืืื ืขืืืื ืขื ืืจืืจืช ืืืืื ืฉื ACLs.
ืขื ืืื ืืืืจืช ืืจืืจืช ืืืืื ืฉื ACL, ืืชื ืงืืืข ืืช ืืืจืฉืืืช ืฉืืืืืจื ืขืืืจ ืื ืืคืจืืืื ืืืืฉืื ืฉื ืืฆืจื ืืกืคืจืืื. ืฉืื ืื ืฉืืจืืจืช ืืืืื ืฉื ACL ืืื ื ืืฉื ื ืืจืฉืืืช ืืงืืฆืื ืืืกืคืจืืืช ืืฉื ื ืงืืืืื. ืืื ืืฉื ืืช ืืืชื, ืืชื ืฆืจืื ืืืืกืืฃ ืื ACL ืจืืื!
ืื ืืฉืื ืืืขืช. ืื ืืจืฆืื ื ืืืฉืชืืฉ ื-ACL ืืื ืืืืืืจ ืืกืคืจ ืืฉืชืืฉืื ืื ืงืืืฆืืช ืืืฉืช ืืืืชื ืกืคืจืืื, ืขืืื ืืืืืืจ ืืช ื-ACL ืคืขืืืื. ืฉืืืืฉ ืจืืฉืื setfacl -ืจ -ืืืื ืืฉื ืืช ืจืฉืืืืช ืืืฉื ืืงืืฆืื ื ืืืืืื. ืืืืจ ืืื ืืฉืชืืฉ setfacl-md:ืืืืื ืืื ืืืืื ืืื ืืืืฉืื ืฉืืืืืฆืจื ืื ืื.
ืืื ืืืืืืจ ืืช ืืจืืจืช ืืืืื ืฉื ACL ืืชื ืจืง ืฆืจืื ืืืืกืืฃ ืืช ืืืคืฉืจืืช d ืืืืจ ืืคืฉืจืืช -m (ืืกืืจ ืืฉื ื!). ืื ืืฉืชืืฉ setfacl -md:g:sales:rx /dataืื ืืชื ืจืืฆื ืฉืืืืจืืช ืงืืืฆืชืืืช ืืงืจืื ืืืืฆืขื ืื ืื ืฉื ืืฆืจ ืื ืคืขื ืืกืคืจืืืช /data.
ืืขืช ืฉืืืืฉ ื-ACL ืืจืืจืช ืืืื, ืื ืขืฉืื ืืืืืช ืฉืืืืฉื ืื ืืืืืืจ ACL ืขืืืจ ืืืจืื. ืื ืืืจื ืืื ืื ืืืืื ื ืื ืืชื ืืืื ืื ืืฉื ืืช ืืช ืืืจืฉืืืช ืขืืืจ ืืืจืื ืืืฉืชืืฉืื chmod. ืขื ืืืช, ืื ืฉืืชื ืื ืืืื ืืขืฉืืช ืืืชื chmod, ืืื ืืฆืืื ืืช ืืืืืืืช ืฉืืฉ ืืืขื ืืง ืืืฉืชืืฉืื ืืืจืื ืขืืืจ ืื ืงืืืฅ ืืืฉ ืฉื ืืฆืจ ืื ืคืขื. ืื ืืชื ืจืืฆื ืืื ืืข ืืืืจืื ืืงืื ืืจืฉืืืช ืืืฉืื ืขื ืื ืืืจ ืฉื ืืฆืจ ื-/data ืืืฉื ืืฉืชืืฉ setfacl -md:o::- /data.
ACLs ืืืจืฉืืืช ืจืืืืืช ืื ืชืืื ืืฉืืืืืช ืืืื. ืืขืืืช ืขืืืืืช ืืืชืขืืจืจ ืื ืืชื ืืืื ืืจืืจืช ืืืื ACL ืขื ืกืคืจืืื, ืืื ืคืจืืืื ืืชืืืกืคืื ืืกืคืจืืื ืืื, ืืื ืื ืกืื ืืฉื ืืช ืืช ืืืจืฉืืืช ืืจืืืืืช. ืฉืื ืืืื ืืืืื ืขื ืืจืฉืืืช ืจืืืืืช ืื ืืฉืชืงืคื ืืืื ืืกืงืืจืช ื-ACL. ืืื ืืื ืืข ืืขืืืช, ืืืืจ ืชืืืื ืืจืฉืืืช ืจืืืืืช, ืืืืืจ ืืื ืืืืจ ืืช ืืจืืจืช ืืืืื ืฉื ACL (ืื ืกื ืื ืืฉื ืืช ืืืชื ืฉืื ืืืืจ ืืื).
ืืืืื ืื ืืืื ืืืืืืช ืืืืืจืืช ืืืืฆืขืืช ACL
ืืืืืื ืื, ืชืืฉืื ืขื ืกืคืจืืืช /data/account ื-/data/sales ืฉืืฆืจืช ืงืืื ืืื. ืืืืืืืืช ืืงืืืืืช, ืืืืืช ืฉืืงืืืฆืช ืืืืืจืืช ืืฉ ืืจืฉืืืช ื- /data/sales ืืืงืืืฆืช ืืืฉืืื ืืช ืืฉ ืืจืฉืืืช ื- /data/account.
ืจืืฉืืช, ืืื ืฉืงืืืฆืช ืืืฉืืื ืืช ืืงืืืช ืืจืฉืืืช ืงืจืืื ืืกืคืจืืืช /data/sales ืืงืืืฆืช ืืืืืจืืช ืืงืืืช ืืจืฉืืืช ืงืจืืื ืืกืคืจืืืช /data/account.
ืืืืจ ืืื ืืชื ืืืืืจ ืืจืืจืช ืืืื ACL ืืื ืืืืื ืฉืืื ืืงืืฆืื ืืืืฉืื ืืฉ ืืช ืืืจืฉืืืช ืื ืืื ืืช ืขืืืจ ืื ืืคืจืืืื ืืืืฉืื.
- ืคืชื ืืกืืฃ.
- ืืืฆืข setfacl -mg:account:rx /data/sales ะธ setfacl -mg:sales:rx /data/account.
- ืืืฆืข getfaclืืื ืืืืื ืฉืืืจืฉืืืช ื ืงืืขื ืืคื ืฉืจืฆืืช.
- ืืืฆืข setfacl -md:g:account:rwx,g:sales:rx /data/salesืืื ืืืืืืจ ืืช ืืจืืจืช ืืืืื ืฉื ACL ืขืืืจ ืกืคืจืืืช ืืืืืจืืช.
- ืืืกืฃ ืืจืืจืช ืืืื ACL ืขืืืจ ืกืคืจืืืช /data/account ืืืืฆืขืืช setfacl -md:g:sales:rwx,g:account:rx /data/account.
- ืืื ืฉืืืืจืืช ื-ACL ืืชืืงืฃ ืขื ืืื ืืืกืคืช ืงืืืฅ ืืืฉ ื-/data/sales. ืึฐืึทืฉืึฐืึดืื ืืข ื-/data/sales/newfile ืืืืฆืข getfacl /data/sales/newfile ืืื ืืืืืง ืืช ืืืจืฉืืืช ืื ืืืืืืช.
ืืืืจืช ืืจืฉืืืช ืืจืืจืช ืืืื ืขื umask
ืืืขืื, ืืืืช ืืืฆื ืืขืืื ืขื ืืจืืจืช ืืืื ืฉื ACL. ืื ืืื ื ืืฉืชืืฉ ื-ACL, ืงืืืืช ืืคืฉืจืืช ืืขืืคืช ืฉืงืืืขืช ืืช ืืจืฉืืืช ืืจืืจืช ืืืืื ืฉืชืงืื: ืืืืกืง (ืืกืื ืืคืืื). ืืืืง ืื, ืชืืื ืืืฆื ืืฉื ืืช ืืช ืืจืฉืืืช ืืจืืจืช ืืืืื ืืืืฆืขืืช ืืืืกืง.
ืืืื ืฉืืช ืื ืฉืืืฉืจ ืืชื ืืืฆืจ ืงืืืฅ ืืืฉ, ืืืืืจืืช ืืื ืืจืฉืืืช ืืจืืจืช ืืืื. ืืจืฉืืืช ืืื ื ืงืืขืืช ืขื ืืื ืืืืืจื ืืืืกืง. ืืืืจืช ืืขืืคืช ืื ืืื ืขื ืื ืืืฉืชืืฉืื ืืขืช ืืื ืืกื. ืืคืจืืืจ ืืืืกืง ื ืขืฉื ืฉืืืืฉ ืืขืจื ืืกืคืจื, ืืฉืจ ืืืคืืช ืืืืจืฉืืืช ืืืงืกืืืืืืช ืฉื ืืชื ืืืืืืจ ืืืืืืืืช ืขืืืจ ืืงืืืฅ; ืืืืืจื ืืืงืกืืืืืช ืขืืืจ ืงืืฆืื ืืื 666 ืืขืืืจ ืกืคืจืืืช ืืื 777.
ืขื ืืืช, ืืื ืืจืืืื ืืืื ืขื ืืื ืื. ืชืืื ืืืฆืื ืกืงืืจื ืืืื ืฉื ืืืืืจืืช ืืืืกืง ืืืืื ืืืื.
ืืืื ืืืกืคืจืื ืืืฉืืฉืื ื ืืืืกืง, ืืื ืืืงืจื ืฉื ืืจืืืื ืืื ืืกืคืจืืื ืืคืงืืื chmod, ืืกืคืจื ืืจืืฉืื ื ืืชืืืืกืช ืืืจืฉืืืช ืืืฉืชืืฉ, ืืกืคืจื ืืฉื ืืื ืืชืืืืกืช ืืืจืฉืืืช ืืงืืืฆื, ืืืืืจืื ื ืืชืืืืกืช ืืืจืฉืืืช ืืจืืจืช ืืืืื ืฉืืืืืจื ืขืืืจ ืืืจืื. ืึทืฉืึฐืึธืขืึผืช ืืืืกืง ืืจืืจืช ืืืืื 022 ื ืืชื ืช 644 ืขืืืจ ืื ืืงืืฆืื ืืืืฉืื ื-755 ืขืืืจ ืื ืืกืคืจืืืช ืืืืฉืืช ืฉื ืืฆืจื ืืฉืจืช ืฉืื.
ืกืงืืจื ืืืื ืฉื ืื ืืขืจืืื ืืืกืคืจืืื ืืืืกืง ืืืชืืฆืืืช ืฉืืื ืืืืื ืืืื.
ืืจื ืงืื ืืจืืืช ืืืฆื ืคืืขืืช ืืืืจืช ื-umask ืืื ืืืืงืื: ืืชืื ืขื ืืจืฉืืืช ืืจืืจืช ืืืืื ืฉื ืืงืืืฅ ืืืืืืจืืช ื-666 ืืืกืจ ืืช ื-umask ืืื ืืงืื ืืช ืืืจืฉืืืช ืืืขืืืืช. ืขืฉื ืืช ืืืชื ืืืืจ ืขืืืจ ืืกืคืจืืื ืืืจืฉืืืช ืืจืืจืช ืืืืื ืฉืื ืฉื 777.
ืืฉื ื ืฉืชื ืืจืืื ืืฉื ืืช ืืช ืืืืจืช umask: ืขืืืจ ืื ืืืฉืชืืฉืื ืืขืืืจ ืืฉืชืืฉืื ืืืืืื. ืื ืืจืฆืื ื ืืืืืืจ ืืช umask ืขืืืจ ืื ืืืฉืชืืฉืื, ืขืืื ืืืืื ืฉืืืืจืช umask ื ืืงืืช ืืืฉืืื ืืขืช โโืืคืขืืช ืงืืฆื ืกืืืืช ืืขืืคืช, ืืคื ืฉืฆืืื ื-/etc/profile. ืืืืฉื ืื ืืื ื ืืื ืืืฆืืจ ืกืงืจืืคื ืืขืืคืช ืืฉื umask.sh ืืกืคืจืืื /etc/profile.d ืืืฆืืื ืืช ื-umask ืฉืื ืืจืฆืื ื ืืืฉืชืืฉ ืืกืงืจืืคื ืืขืืคืช ืื. ืื ื-umask ืืฉืชื ื ืืงืืืฅ ืื, ืืื ืืืื ืขื ืื ืืืฉืชืืฉืื ืืืืจ ืืื ืืกื ืืฉืจืช.
ืืืืคื ืืืืืจืช ื-umask ืืจื /etc/profile ืืงืืฆืื ืงืฉืืจืื, ืฉื ืืื ืืื ืขื ืื ืืืฉืชืืฉืื ืืืชืืืจืื, ืืื ืืฉื ืืช ืืช ืืืืจืืช ื-umask ืืงืืืฅ ืืฉื .profile ืฉื ืืฆืจ ืืกืคืจืืืช ืืืืช ืฉื ืื ืืฉืชืืฉ.
ืืืืืจืืช ืฉืืืืื ืืงืืืฅ ืื ืืืืช ืจืง ืขื ืืืฉืชืืฉ ืืืืื; ืืื ืื ืฉืืื ืืืื ืื ืืชื ืฆืจืื ืืืชืจ ืคืจืืื. ืื ื ืืืฉืืช ืืืื ืืช ืืชืืื ื ืืื ืืื ืืฉื ืืช ืืช ืืจืืจืช ืืืืื ืฉื umask ืขืืืจ ืืฉืชืืฉ ืืฉืืจืฉ ื-027 ืืขืื ืฉืืฉืชืืฉืื ืจืืืืื ืคืืขืืื ืขื ืืจืืจืช ืืืืื ืฉื umask ืฉื 022.
ืขืืืื ืขื ืชืืื ืืช ืืฉืชืืฉ ืืืจืืืืช
ืืื ืืกืขืืฃ ืืืืจืื ืื ืืฉื ืืจืฉืืืช ืืื ืืงืก.
ืืืฉืจ ืขืืืืื ืขื ืืจืฉืืืช, ืชืืื ืืฉ ืงืฉืจ ืืื ืืืืืืงื ืืฉืชืืฉ ืื ืงืืืฆื ืืืื ืืืจืฉืืืช ืฉืืฉ ืืืืืืืงืืื ืฉื ืืฉืชืืฉ ืื ืงืืืฆื ืืงืืืฅ ืื ืกืคืจืืื. ืฉืืื ืืืืคืืช ืืืื ื ืขื ืงืืฆืื ืืฉืจืช ืืื ืืงืก ืืื ืขืืืื ืขื ืชืืื ืืช.
ืชืืื ืืช ืขืืฉืืช ืืช ืขืืืืชื ืืื ืงืฉืจ ืืืฉืชืืฉ ืฉื ืืืฉ ืืงืืืฅ.
ืืื ื-ACL, ืืืชืื ืฉืชืืื ืืช ืืงืืืฅ ืืฆืืจืื ืืืืื ืืช ืืืคืฉืจืืช ืืจ.
ืืืื ืืืคืฆืื user_xattr. ืื ืืชื ืืงืื ืืืืขืช "ืคืขืืื ืื ื ืชืืืช" ืืขืช ืขืืืื ืขื ืชืืื ืืช ืืฉืชืืฉ ืืืจืืืืช, ืืงืคื ืืืืืืจ ืืช ืืคืจืืืจ ืืจ ื-/etc/fstab.
ืชืืื ืืช ืจืืืช ืืชืืขืืืช. ืืืง ืืืืืคืืื ืื ืืืื ืื ืื ืขืืืื ืื ืืืฉืื. ืื ืชืฉืชืืฉ ืืื; ืื ืื ืืืืื ืื ืืืื.
ืืืื ืืชืืื ืืช ืืฉืืืืฉืืืช ืืืืชืจ ืฉืชืืื ืืืืฉื:
A ืชืืื ื ืื ืืืืืื ืฉืืื ืืืืฉื ืืงืืืฅ ืื ืืฉืชื ื.
ืืืจื ืืื, ืืื ืคืขื ืฉืงืืืฅ ื ืคืชื, ืืฉ ืืจืฉืื ืืช ืืื ืืืืฉื ืืงืืืฅ ืืืื ื ืชืื ืื ืฉื ืืงืืืฅ. ืื ืืฉืคืืข ืืจืขื ืขื ืืืืฆืืขืื; ืื ืขืืืจ ืงืืฆืื ืฉื ืืืฉืื ืืืืื ืืืืคื ืงืืืข, ืืชืืื ื A ื ืืชื ืืืฉืชืืฉ ืืื ืืืฉืืืช ืชืืื ื ืื.
a ืชืืื ื ืื ืืืคืฉืจืช ืื ืืืืกืืฃ ืืื ืื ืืืกืืจ ืงืืืฅ.
c ืื ืืชื ืืฉืชืืฉ ืืืขืจืืช ืงืืฆืื ืฉืชืืืืช ืืืืืกื ืืจืืช ื ืคื, ืชืืื ืช ืงืืืฅ ืื ืืืืืื ืฉืืงืืืฅ ื ืืืก ืืคืขื ืืจืืฉืื ื ืฉืื ืื ืื ืืืืืกื ืืืคืขื.
D ืชืืื ื ืื ืืืืืื ืฉืฉืื ืืืื ืืงืืฆืื ืืืืชืื ืืืืกืง ืืืืคื ืืืืื ืืื ืืืฉืืจื ืชืืืื ืืืืืื. ืืืื ืชืืื ื ืฉืืืืฉืืช ืืงืืฆื ืืกื ื ืชืื ืื ืืฉืืืื ืืื ืืืืื ืฉืื ืื ืืืืืื ืืืืืื ืืื ืืืืื ืืงืืฆืื ืืืื ื ืืงืฉืื.
d ืชืืื ื ืื ืืืืืื ืฉืืงืืืฅ ืื ืืืฉืืจ ืืืืืืืื ืฉืืื ื ืขืฉื ืฉืืืืฉ ืืืื ื-dump.
I ืชืืื ื ืื ืืืคืฉืจืช ืืฆืืจืช ืืื ืืงืก ืขืืืจ ืืกืคืจืืื ืฉืื ืืื ืืืคืขืืช. ืื ืืกืคืง ืืืฉื ืืืืจื ืืืชืจ ืืงืืฆืื ืขืืืจ ืืขืจืืืช ืงืืฆืื ืคืจืืืืืืืืืช ืืื Ext3 ืฉืืื ื ืืฉืชืืฉืืช ืืืกื ืื ืชืื ืื B-tree ืืืืฉื ืืืืจื ืืงืืฆืื.
i ืชืืื ื ืื ืืืคืืช ืืช ืืงืืืฅ ืืืืชื ื ืืชื ืืฉืื ืื. ืืื, ืื ื ืืชื ืืืฆืข ืฉืื ืืืื ืืงืืืฅ, ืืื ืฉืืืืฉื ืขืืืจ ืงืืฆืื ืืืงืืงืื ืืืื ื ื ืืกืคืช.
j ืชืืื ื ืื ืืืืืื ืฉืืืขืจืืช ืงืืฆืื ext3, ืืงืืืฅ ื ืืชื ืชืืืื ืืืืื ืืืืืจ ืืื ืืืืืงื ื ืชืื ืื ืืืืกืง ืืงืฉืื.
s ืืืืฃ ืืช ืืืืืงืื ืฉืืื ืืงืืืฅ ื ืฉืืจ ื-0s ืืืืจ ืืืืงืช ืืงืืืฅ. ืื ืืืืื ืฉืื ื ืืชื ืืฉืืืจ ืืช ืืงืืืฅ ืืืืจ ืืืืงืชื.
u ืชืืื ื ืื ืืืืกื ืช ืืืืข ืขื ืืืืืงื. ืื ืืืคืฉืจ ืื ืืคืชื ืืื ืฉืขืืื ืขื ืืืืืข ืืื ืืื ืืืฆืื ืงืืฆืื ืฉื ืืืงื.
ืื ืืชื ืจืืฆื ืืืืื ืืช ืืชืืื ืืช, ืืชื ืืืื ืืืฉืชืืฉ ืืคืงืืื ืฆ'ืืืจ. ืืืืืื, ืืฉืชืืฉ chattr +s ืงืืืฅ ืืืฉืืืืืืื ืชืืื ืืช ืขื ืงืืืฅ ืืืฉืื. ืฆืจืื ืืืกืืจ ืชืืื ื? ืืืืจ ืืื ืืฉืชืืฉ chattr -s somefileืืืื ืืืกืจ. ืืื ืืงืื ืกืงืืจื ืืืืืช ืฉื ืื ืืชืืื ืืช ืืืืืืืช ืืขืช, ืืฉืชืืฉ ืืคืงืืื lsattr.
ืชืงืฆืืจ
ืืืืืจ ืื ืืืืช ืืืฆื ืืขืืื ืขื ืืจืฉืืืช. ืงืจืืช ืขื ืฉืืืฉ ืืืจืฉืืืช ืืืกืืกืืืช, ืืืจืฉืืืช ืืืชืงืืืืช ืืืืฆื ืืืืื ACLs ืขื ืืขืจืืช ืงืืฆืื. ืืืืช ืื ืืืฆื ืืืฉืชืืฉ ืืืคืฉืจืืช umask ืืื ืืืืื ืืจืฉืืืช ืืจืืจืช ืืืื. ืืกืืฃ ืืืืจ ืื, ืืืืช ืืืฆื ืืืฉืชืืฉ ืืชืืื ืืช ืืืจืืืืช ืืืฉืชืืฉ ืืื ืืืืื ืฉืืื ื ืืกืคืช ืฉื ืืืืืช ืืขืจืืช ืงืืฆืื.
ืื ืืืืช ืืช ืืชืจืืื ืืื, ืื ื ืืชืื ืขืืื ืืชืืืืืช. ืชืืื ืืืชืจ ืืืืืืฆืื ืืขืฉืืช ืชืจืืืืื ืฉืืืืฉืืื.
ืชืืงื ืืื ืฉืืืืืช ืืงืืื ืืฉืืืืืช ืืงืืืง ืืืืืจ. ืฆืืฆื ืืื ืคืกืงืืืช ืืืืฉืืืช ืืงืื ืืช ืืืชืจ ืืงืจืืื ืืืื ืืืชืจ.
ืืืงืื "ืจืง ืืืฉืื ืขื ืืืืืืช ื ืืืื ืืกืคืจืืื ืืืื ืืืืื ืืจืฉืืช ืืืฆืืข." ืงืืืข ื"ืจืง ืืืฉืื ืขื ืืจืฉืืืช ืืชืืื ืืกืคืจืืื ืืืื ืืืืื ืืจืฉืืช ืืืฆืืข.", ืืื ืืืื ื ืืื ืืืชืจ.
ืชืืื ืขื ืืืขืจืืช
berez .
ืืืืืฃ:
ืื ืืื ื ืืืขืืื ืฉื ืืืฉืชืืฉ, ืืืขืืคืช ืชืืืืง ืื ืืชื ืืืจ ืืงืืืฆื, ืืืืื ื ืื ืืงืืืฆื ืฉื ืืงืืืฅ.ืขื:
ืื ืืื ื ืืืขืืื ืฉื ืืงืืืฅ, ืืืขืืคืช ืชืืืืง ืื ืืชื ืืืจ ืืงืืืฆื ืฉืืฉ ืื ืืจืฉืืืช ืขื ืืงืืืฅ. ืื ืืชื ืืืจ ืืงืืืฆื ืื, ืชืืืฉ ืืงืืืฅ ืขื ืืืจืฉืืืช ืฉืืงืืืฆื ืืืืืจื, ืืืืขืืคืช ืชืคืกืืง ืืืืืง.ืชืืื ืื ืขื ืชืืืืชื
CryptoPirate
ืืงืืจ: www.habr.com