Chown hoạt động như thế nào trong Linux?

Tệp và thư mục trong Linux thuộc sở hữu của người dùng và nhóm, điều này có thể ảnh hưởng đến việc người dùng nào có thể truy cập tệp và có thể là một phần quan trọng của bảo mật. Lệnh thay đổi quyền sở hữu tệp được gọi một cách sáng tạo là “chown”, viết tắt của “change owner”.

Khi một tài khoản được tạo, nó sẽ được cấp một nhóm chính. Theo mặc định, một nhóm mới được tạo với cùng tên với người dùng, mặc dù bạn cũng có thể tự đặt nhóm đó thành một nhóm hiện có. Sau đó, mỗi tài khoản có thể được thêm vào nhiều nhóm phụ. Khi người dùng tạo tài liệu, tài liệu đó thuộc sở hữu của họ và nhóm chính của họ. Quyền truy cập đối với tệp và thư mục có thể được đặt cho chủ sở hữu, nhóm và toàn cầu.

Nếu bạn muốn định cấu hình ai có thể truy cập tệp hoặc thư mục, bạn có thể cần thay đổi chủ sở hữu và / hoặc nhóm sở hữu. Lệnh chown cho phép bạn thay đổi chủ sở hữu hoặc nhóm sở hữu hoặc cả hai cùng một lúc.

Cấu trúc của lệnh "chown"

Lệnh chown có dạng “chown [fl ags] [User] [: [Group]] File [s]”. Cờ biểu thị các cờ lệnh thay đổi hành vi của lệnh và hoàn toàn là tùy chọn. Ít nhất phải chỉ định Tên người dùng hoặc Tên nhóm mặc dù cả hai đều có thể được. Một hoặc nhiều tệp và thư mục cần được đặt tên.

Nói chung, bạn sẽ không cần sử dụng bất kỳ cờ nào nhưng có một số cờ thỉnh thoảng có thể hữu ích. Cờ “-R” hoạt động đệ quy trên các tệp và thư mục. Cờ “–from = [current owner] [: [current group]” chỉ được sử dụng để áp dụng lệnh cho các tệp và thư mục hiện thuộc sở hữu của người dùng hoặc nhóm được chỉ định. Cờ “–help” in trang trợ giúp.

Nếu chỉ có tên người dùng được cung cấp, thì chủ sở hữu của tệp sẽ được thay đổi thành người dùng đó. Nếu dấu hai chấm “:” cũng được chỉ định sau tên người dùng, thì tên nhóm cũng có thể được chỉ định. Nếu tên nhóm bị bỏ trống, thì nhóm sở hữu của tệp sẽ được thay đổi thành nhóm chính của người dùng được chỉ định; nếu tên nhóm được chỉ định, thì quyền sở hữu nhóm sẽ được thay đổi thành nhóm đó, ngay cả khi người dùng được chỉ định không phải là thành viên của nhóm đó. Nếu tên người dùng bị bỏ qua và dấu hai chấm và tên nhóm được cung cấp, thì nhóm sở hữu sẽ được thay đổi trong khi người dùng sở hữu vẫn giữ nguyên.

Lưu ý: Người dùng và nhóm sở hữu có thể được chỉ định bởi người dùng và tên nhóm hoặc bởi các ID được liên kết.

Ví dụ: tệp file.txt có thể được thay đổi quyền sở hữu thành user2 và nhóm thành group2 bằng lệnh “chown user2: group2 filt.txt”. Nếu chủ sở hữu hoặc nhóm mới bị bỏ qua, thì cài đặt đó sẽ không thay đổi. Cách dễ nhất để xem người dùng sở hữu và nhóm của một tập hợp tệp là sử dụng lệnh “ls -l” hiển thị danh sách thư mục dạng dài bao gồm tên của chủ sở hữu và tên của nhóm sở hữu.

Tại sao quyền sở hữu tệp và thư mục lại quan trọng

Quyền sở hữu tệp và thư mục là cách hạn chế quyền truy cập vào tệp. Ví dụ: một người dùng có thể truy cập thư mục người dùng của họ vì họ là chủ sở hữu, nhưng họ không thể truy cập thư mục chính của người dùng khác vì họ không phải là chủ sở hữu của đó.

Quyền sở hữu đặc biệt quan trọng đối với các dịch vụ sử dụng internet như máy chủ web. Bằng cách đảm bảo rằng máy chủ web chỉ có quyền sở hữu các tệp mà nó cần để chạy và hiển thị các trang web, bạn có thể bảo vệ máy chủ khỏi các lỗ hổng bảo mật nơi tin tặc cố gắng lừa máy chủ web hiển thị các tệp khác. Đây là lý do chính mà các dịch vụ giao diện web không nên chạy dưới quyền root mà là người dùng của chính chúng.

Mẹo: Các dịch vụ như máy chủ web và cơ sở dữ liệu có tài khoản người dùng riêng và có thể được chỉ định quyền sở hữu tệp và thư mục.