Rekisteröitymätön käyttäjä
Ero sivun ”Tiedoston oikeudet” versioiden välillä
Siirry navigaatioon
Siirry hakuun
→Oikeuksien esittäminen
| (16 välissä olevaa versiota 8 käyttäjän tekeminä ei näytetä) | |||
| Rivi 1: | Rivi 1: | ||
Linuxissa jokaisella [[tiedosto]]lla, [[hakemisto]]lla, [[laitetiedosto]]lla ym. on tietyt oikeudet, jotka kertovat ketkä tiedostoa saavat lukea, kirjoittaa ja suorittaa. | Linuxissa jokaisella [[tiedosto]]lla, [[hakemisto]]lla, [[laitetiedosto]]lla ym. on tietyt oikeudet, jotka kertovat ketkä tiedostoa saavat lukea, kirjoittaa ja suorittaa. | ||
Tässä artikkelissa kerrotaan perinteisistä [[Unix]]-oikeuksista, nykyään voi niiden lisäksi käyttää myös [[ACL]]-oikeuksia. | Tässä artikkelissa kerrotaan perinteisistä [[Unix]]-oikeuksista, nykyään voi niiden lisäksi käyttää myös [[Tiedostojärjestelmän pääsylistat (ACL)|ACL]]-oikeuksia. | ||
==Miksi?== | ==Miksi?== | ||
| Rivi 10: | Rivi 10: | ||
Suoritus- ja kirjoitusoikeuksien merkitys on hakemistojen kohdalla erilainen kuin tavallisilla tiedostoilla. Suoritusoikeus tarkoittaa hakemistolle asetettuna oikeutta päästä käsiksi tiedostoon hakemiston kautta. Kirjoitusoikeus taas tarkoittaa oikeutta luoda hakemistoon uusi tiedosto ja siirtää tai poistaa hakemiston sisältämä tiedosto, riippumatta itse tiedoston oikeuksista. | Suoritus- ja kirjoitusoikeuksien merkitys on hakemistojen kohdalla erilainen kuin tavallisilla tiedostoilla. Suoritusoikeus tarkoittaa hakemistolle asetettuna oikeutta päästä käsiksi tiedostoon hakemiston kautta. Kirjoitusoikeus taas tarkoittaa oikeutta luoda hakemistoon uusi tiedosto ja siirtää tai poistaa hakemiston sisältämä tiedosto, riippumatta itse tiedoston oikeuksista. | ||
Oikeus poistaa tiedosto hakemistosta riippuu siis oikeuksista, jotka käyttäjällä on tiedoston sisältämään ''hakemistoon'', ei ''tiedoston'' suojauksista, kuten eräissä muissa käyttöjärjestelmissä. Tämä on loogista, sillä tiedoston poistaminen hakemistosta on hakemiston muokkausta, ja vaatii että käyttäjällä on hakemistoon kirjoitusoikeus. Tiedoston poistaminen hakemistosta poistaa viittauksen (ns. "linkin") tiedostoon hakemistosta, mutta ei välttämättä tuhoa itse tiedostoa – tiedostoon voi olla useampia viittauksia joko samasta tai eri hakemistosta. Kun viimeinen viittaus tiedostoon poistetaan, tiedostolla ei ole enää nimeä tiedostojärjestelmässä. Tällöin käyttöjärjestelmä vapauttaa tiedoston varaamat lohkot massamuistilta. | |||
===Erikoisoikeudet=== | ===Erikoisoikeudet=== | ||
| Rivi 20: | Rivi 22: | ||
==Oikeuksien esittäminen== | ==Oikeuksien esittäminen== | ||
Tiedoston oikeudet voidaan merkitä joko numerosarjalla (esimerkiksi <tt>660</tt>) tai kirjainyhdistelmällä (esimerkiksi <tt>-rw-r-----</tt>). | Tiedoston oikeudet voidaan merkitä joko numerosarjalla (esimerkiksi <tt>660</tt>) tai kirjainyhdistelmällä (esimerkiksi <tt>-rw-r-----</tt>). | ||
0 --- ei oikeuksia | |||
1 --x suoritus | |||
2 -w- kirjoitus | |||
3 -wx kirjoitus ja suoritus (2+1) | |||
4 r-- luku | |||
5 r-x luku ja suoritus (4+1) | |||
6 rw- luku ja kirjoitus (4+2) | |||
7 rwx luku, kirjoitus ja suoritus (4+2+1) | |||
===Numeromuoto=== | ===Numeromuoto=== | ||
| Rivi 26: | Rivi 37: | ||
*1 = suoritus | *1 = suoritus | ||
*2 = kirjoitus | *2 = kirjoitus | ||
*3 = kirjoitus ja suoritus (1 | *3 = kirjoitus ja suoritus (2+1) | ||
*4 = luku | *4 = luku | ||
*5 = luku ja suoritus (1 | *5 = luku ja suoritus (4+1) | ||
*6 = luku ja kirjoitus (2 | *6 = luku ja kirjoitus (4+2) | ||
*7 = luku, kirjoitus ja suoritus ( | *7 = luku, kirjoitus ja suoritus (4+2+1) | ||
Jolloin esimerkiksi 000 piilottaisi tiedoston sisällön kaikilta eikä antaisi kenenkään muokata sitä (HUOM! omistaja ja [[pääkäyttäjä]] voisivat kuitenkin muuttaa oikeuksia) ja 777 antaisi kaikille kaikki mahdolliset oikeudet. | Jolloin esimerkiksi 000 piilottaisi tiedoston sisällön kaikilta eikä antaisi kenenkään muokata sitä (HUOM! omistaja ja [[pääkäyttäjä]] voisivat kuitenkin muuttaa oikeuksia) ja 777 antaisi kaikille kaikki mahdolliset oikeudet. | ||
Windowsin puolellakin näihin numeroihin voi törmätä nettisivuja tehdessä ja niitä ftp-ohjelmilla palvelimelle lähetellessä. Siellä oikeuksiksi määritellään tavallisesti 774, jolloin siis satunnainen netinkäyttäjä saa oikeuden 4. | Windowsin puolellakin näihin numeroihin voi törmätä nettisivuja tehdessä ja niitä ftp-ohjelmilla palvelimelle lähetellessä. Siellä oikeuksiksi määritellään tavallisesti 774, jolloin siis satunnainen netinkäyttäjä saa oikeuden 4. | ||
Erikoisoikeuksien numerot: | |||
*0 ei erikoisoikeuksia | |||
*1 sticky bit, tahmabitti | |||
*2 sgid | |||
*4 suid | |||
Esimerkiksi jaetun kansion oikeuksiksi sopii 2770 tai 2750. | |||
===Kirjainmuoto=== | ===Kirjainmuoto=== | ||
| Rivi 67: | Rivi 86: | ||
Erikoisoikeudet (setuid, setgid ja sticky bit) voidaan asettaa joko numeerisesti (4000, 2000 ja 1000 ylläselitetyn mukaisesti) tai kirjaimin (u+s, g+s ja +t). | Erikoisoikeudet (setuid, setgid ja sticky bit) voidaan asettaa joko numeerisesti (4000, 2000 ja 1000 ylläselitetyn mukaisesti) tai kirjaimin (u+s, g+s ja +t). | ||
Jos esimerkiksi käyttäjän kotihakemiston oikeudet ovat menneet jostain syystä sekaisin, ne voidaan palauttaa seuraavalla komennolla: | |||
chmod -R ug+rwX /home/käyttäjä | |||
===Oletusoikeudet=== | ===Oletusoikeudet=== | ||
| Rivi 75: | Rivi 97: | ||
Tavallisesti tämä tapahtuu klikkaamalla tiedoston kuvaketta [[hiiri|hiiren]] kakkosnäppäimellä ja valitsemalla ''Ominaisuudet''. | Tavallisesti tämä tapahtuu klikkaamalla tiedoston kuvaketta [[hiiri|hiiren]] kakkosnäppäimellä ja valitsemalla ''Ominaisuudet''. | ||
==Esimerkkioikeuksia palvelinkäyttöön== | |||
644 – Tavallinen tiedosto. <br> | |||
700 – Jotkin skriptit. Hakemistot, joiden sisältö ei näy selaimen kautta.<br> | |||
711 – Hakemisto ilman tiedostolistausta. Sisällön voi kuitenkin lukea, jos tietää osoitteen.<br> | |||
755 – Hakemisto, josta näytetään tiedostolistaus.<br> | |||
777 – PHP-skripteissä ''joillakin'' palvelimilla safemoden vuoksi. Käytettävä varoen! | |||
== Katso myös == | == Katso myös == | ||
| Rivi 83: | Rivi 112: | ||
==Aiheesta muualla== | ==Aiheesta muualla== | ||
*[http://www.flug.fi/ohjeita/oikeudet | *[http://www.flug.fi/ohjeita/oikeudet Opas tiedostojen oikeuksista FLUGin sivuilla] | ||
[[Luokka:Järjestelmä]] | [[Luokka:Järjestelmä]] | ||