Guia do Linux/Iniciante+Intermediário/Permissões de acesso a arquivos e diretórios/Exemplos práticos de permissões de acesso: diferenças entre revisões

 

13.4.2 Exemplo de acesso a um diretório Abaixo um exemplo com explicações das permissões de acesso a um diretório no GNU/Linux: drwxr-x--- 2 gleydson user 1024 nov 4 17:55 exemplo drwxr-x--- Permissões de acesso ao diretório exemplo. É um conjunto de 10 letras que especificam o tipo de arquivo, permissão do dono do diretório, grupo que o diretório pertence e permissão de acesso a outros usuários. Veja as explicações abaixo: drwxr-x--- A primeira letra (do conjunto das 10) determina o tipo do arquivo. Neste caso é um diretório porque tem a letra d. drwxr-x--- Estas 3 letras (da segunda a quarta) são as permissões de acesso do dono do diretório exemplo. O dono do diretório (neste caso gleydson) tem a permissão para listar arquivos do diretório (r), gravar arquivos no diretório (w) e entrar no diretório (x). drwxr-x--- Estas 3 letras (da quinta a sétima) são as permissões de acesso dos usuários que pertencem ao grupo user. Os usuários que pertencem ao grupo user tem a permissão somente para listar arquivos do diretório (r) e entrar no diretório (x) exemplo. drwxr-x--- Estas 3 letras (da oitava a décima) são as permissões de acesso para usuários que não são donos do diretório exemplo e que não pertencem ao grupo user. Com as permissões acima, nenhum usuário que se encaixe nas condições de dono e grupo do diretório tem a permissão de acessa-lo. gleydson Nome do dono do diretório exemplo. user Nome do grupo que diretório exemplo pertence. exemplo Nome do diretório. Para detalhes de como alterar o dono/grupo de um arquivo/diretório, veja os comandos chmod, Seção 13.7, chgrp, Seção 13.8 e chown, Seção 13.9. OBSERVAÇÕES: O usuário root não tem nenhuma restrição de acesso ao sistema. Se você tem permissões de gravação no diretório e tentar apagar um arquivo que você não tem permissão de gravação, o sistema perguntará se você confirma a exclusão do arquivo apesar do modo leitura. Caso você tenha permissões de gravação no arquivo, o arquivo será apagado por padrão sem mostrar nenhuma mensagem de erro (a não ser que seja especificada a opção -i com o comando rm). Por outro lado, mesmo que você tenha permissões de gravação em um arquivo mas não tenha permissões de gravação em um diretório, a exclusão do arquivo será negada. Isto mostra que é levado mais em consideração a permissão de acesso do diretório do que as permissões dos arquivos e sub-diretórios que ele contém. Este ponto é muitas vezes ignorado por muitas pessoas e expõem seu sistema a riscos de segurança. Imagine o problema que algum usuário que não tenha permissão de gravação em um arquivo mas que a tenha no diretório pode causar em um sistema mal administrado.