Herunterladen "Основы Linux: разграничение прав доступа и потоки ввода-вывода"

0:00 Классический механизм разграничения доступа к файлам (объектам) (Рис 4.9) 1:24 Субъекты, которые действуют от имени учетной записи - Owner / Group / Other 2:40 Разграничиваются (разрешаются) Базовые системные вызовы: Read(), Write(), eXec() 3:48 Дополнительные атрибуты-модификаторы: SetUID - смена владельца при exec(), sTicky - "липучка" при write() 6:06 Access Mode - режимы доступа (Рис 4.10) 7:49 Запись как 9-ти позиционная и цифровая(восьмеричная) форма 11:03 Демонстрация через команды ls -l и stat 11:52 Команда chmod - смена атрибутов для Group/Other 13:55 Понимание SetUID на примере утилит chsh, passwd и файлов /etc/passwd, /etc/shadow 18:00 Посмотрим атрибуты и владельца утилит: ls -l /usr/bin/passwd /usr/bin/chsh 20:24 Смотрим как работает SetUID для смены владельца процесса passwd: ps ufa 22:44 Поиск программ с атрибутом SetUID: find /{,usr/}{bin,sbin} -perm /u=s,g=s -ls 24:28 Второй пример с терминалами, команды: tty, write, mesg 30:13 Демонстрация sTicky "липучки" на каталогах: ls -ld /tmp и find / -type d -perm /1000 -ls 31:16 Что значит изменить право "записи в каталог"? И что такое каталог? (Рис 4.3, 4.4) 32:46 Понимание sTicky - запрет изменения/удаления записей в каталоге для чужих файлов 35:20 Снятие sTicky (через sudo) на каталог - снимает защиту от перезаписи в каталоге 38:44 Значение атрибута eXecute для каталога - право прохода в каталог 42:21 Уточнение по атрибутам RWX для остальных типов файлов 44:27 Скудность классической модели разграничения доступа - возможности расширения pACL POSIX.1e (Рис 4.11) 48:45 Дискуссия и ремарки насчет простоты и сопоставления с ACL в Windows 52:08 Установка программ getfacl и setfacl: sudo apt-get install acl 54:10 Проверка работоспособности ACL и включение в файловой системе: sudo mount -o remount,acl 55:18 Включение в файловой системе: sudo mount -o remount,acl 56:12 Примеры работы с ACL через getfacl и setfacl 59:10 Команды SHELL для перенаправления (Рис 2а-г) 1:01:07 Перенаправление вывода ошибок: find / -perm /u=s -ls 2 ❯; /dev/null 1:02:13 Перенаправление ввода из файла: mail [email protected] ❮ /tmp/result 1:05:24 Конвейер: (command1).stdout ❯ (command2).stdin 1:07:03 Еще пример для постраничной разбивки вывода: od /dev/sda | less -- Владельцы файлов и режим доступа * базовые разрешения r w x * дополнительные атрибуты s t * битовая маска режима доступа Назначение владельцев и режима доступа новым файлам * реверсивная маска umask Делегирование полномочий * SUID, SGID Списки контроля доступа POSIX ACL * getfacl, setfacl Стандартные потоки ввода-вывода * перенаправление потоков ввода-вывода * конвейерная обработка Об этом и о многом другом см. https://www.google.ru/search?hl=ru&tbo=p&tbm=bks&q=isbn:5977535805