"Операционная
система FreeBSD. Освой самостоятельно."
Выпуск 16 от 19.02.2001
Типы файлов и права
доступа 3
С какими правами файл
"рождается"
На самом деле вопрос поставлен не
совсем корректно.
Дело в том, что новый файл
появляется в результате работы какой-либо
программы. В то же время, в Unix существуют
системные функции, которые позволяют
менять владельца файла, группу и права
доступа. Естественно, программа,
порождающая файл может вызывать эти
функции и таким образом создать файл с
любыми атрибутами.
Поэтому, правильный ответ - "это
зависит от программы, которая этот файл
создает".
Однако, большинство программ этими
функциями не пользуются, поэтому можно
сказать, что "в большинстве случаев"
атрибуты создаваемых файлов все таки
подчиняются нескольким простым правилам.
Какие же у только что созданного файла
будут владелец, группа и права доступа?
Владелец
Владелец файла определяется "эффективным
userID" программы, которая его создает. Это
означает, что в большинстве случаев
владельцем файла будет тот юзер, который
его создал (естественно, с помощью какой-нибудь
программы). Если же программа "суидная",
то есть во время выполнения имеет права
того юзера, которой является владельцем
этой программы, то, соответственно, все
файлы, порожденные этой программой, будут
принадлежать хозяину программы, а не юзеру,
который ее запустил.
Кстати, если даже в программе используются
системные функции, которые меняют
владельца файла, они сработают только в том
случае, если ее "эффективный userID" будет
userID root. То есть, если ее запустит юзер root или
она является "суидной" и ее владелец root.
Другими словами, какие бы программы не
использовал рядовой юзер (если, конечно, они
не "суидные") он может создать файлы
владельцем которых будет только он. "Подарить"
файл кому-нибудь другому обычный юзер не
может.
Группа
Группа создаваемого файла в FreeBSD
определяется немного необычно. Она всегда
"наследуется" от директории, в которой
этот файл создается. То есть файл будет
иметь ту же группу, которую имеет
директория.
Обратите внимание, что юзер, создающий файл,
может даже не являться членом этой группы.
Это, конечно, не очень хорошо с точки зрения
безопасности системы. Дело в том, что если
юзер создаст исполняемый файл и потом
поставит на него бит sgid, то этот файл при
выполнении получит права группы, в которую
сам юзер не входит и, возможно, получит
доступ к таким файлам, куда его в обычной
ситуации "не подпускают".
Правда, в FreeBSD такая ситуация предусмотрена
и система просто не даст юзеру поставить
бит sgid на файл, если юзер не является членом
группы, которая "приписана" к файлу.
В других разновидностях Unix группа файлу,
обычно, присваивается та, которая является
"первичной" группой юзера, создающего
файл (то есть, та, которая записана в его
бюджете). А для того, чтобы группа, как и в
FreeBSD "наследовалась" от директории, на
самой директории должен стоять бит sgid.
Дистанционное
образование в Великобритании по Интернету
на Русском языке.
Создавая сайт "Дистанционное обучение в
Великобритании по Интернету" мы ставили
перед собой несколько задач. Прежде всего
сделать западное образование доступным. Во-вторых,
упор мы сделали на преодоление самого
главного барьера для русскоговорящих -
языкового. Мы финансировали перевод
учебных пособий на русский язык. В-третьих,
посредством Интернета мы можем обеспечить
высококачественную поддержку учебного
процесса. Не секрет, что в провинции найти
опытного квалифицированного преподавателя
сложно. А Интернет дает возможность общения
студента и преподавателя безотносительно
от их места жительства.
Все курсы, которые мы предлагаем
сертифицированы британскими учебными или
профессиональными заведениями. Например,
после каждого экзамена в ИБАМ вы получаете
Сертификат, после сдачи пяти экзаменов, вы
получаете Диплом или Диплом с отличием. Подробнее
здесь.
Предложение к преподавателям и специалистам в разных областях науки и техники.
Если вы имеете знания и можете поделиться ими с другими, напишите нам письмо. У нас разработана программа поддержки и спонсирования любых обучающих проектов от игры на гитаре до тренировок управления пилотируемым спутником. Подробнее
здесь.
Предложение к владельцам сайтов.
Сервер дистанционного образования "Anri education systems" приглашает все сайты имеющие отношение к любым видам обучения к объединению. Вместе мы сможем добиться гораздо больших результатов. Об этом говорит вся история человечества. Посмотрите на нее - когда люди объединялись для достижения определенных целей, то они добивались их и создавали великие империи. У нас есть средства (как физические, так и материальные), у Вас есть знания и информация. Так давайте объединимся и создадим империю образования! Мы считаем, что надо больше делать, чем говорить, по этому - к делу. Подробнее
здесь.
Дизайн, программирование.
Мы можем создать именно то, что Вы хотите, более того, обладая высоко квалифицированным персоналом и современным оборудованием, опираясь на самые передовые технологии, мы создадим для Вас по настоящему интерактивный и автоматизированный сайт. Мы занимаемся разработкой и созданием Web-страниц и Web-серверов разных стилей и содержания. Мы можем выработать концепцию и создать для Вас Web-сайт - Ваше представительство или виртуальный офис в Интернет. Мы предоставляем весь спектр услуг, связанный с созданием, размещением, рекламой и дальнейшей поддержкой, созданного WEB-сайта.
Узнать больше можно здесь.