Разумевање датотеке /етц/гроуп на Линук-у

На Линук-у, конфигурисање ауторизација и приступа одређеним деловима система се врши преко корисничких и групних дозвола.

Можда покушавате да сазнате више о корисничким групама и морате да разумете садржај /etc/group фајл. Или можда желите да зароните у системску администрацију и научите све о конфигурисању дозвола и управљању групама на Линук-у.

Без обзира на разлог, као корисник Линук-а, зна више о /etc/group фајл понекад може бити од помоћи.

Шта је датотека /етц/гроуп?

Групе корисника су од суштинског значаја за разумевање како дозволе функционишу на Линук-у. Групни фајл који се налази у /etc директоријум, је системска датотека која садржи информације о локалним групама конфигурисаним на Линук машини.

То је системска база података која садржи информације о корисничким групама, слично како датотеку /етц/пассвд чува корисничка имена. Постоји такође датотеку /етц/схадов, који садржи шифроване лозинке сваког корисника на рачунару.

Да би разумели важност /etc/group датотеку, прво морате да сазнате више о улози корисничких група на системима заснованим на Линук-у.

Дозволе на Линук-у се додељују корисницима и групама. Ове дозволе помажу администратору да подеси контроле приступа корисника, као што су делови софтвера или хардвера који корисник или група може или не може да приступи. На пример, корисник у групи точкова је овлашћен да користи команду судо или су.

Слично томе, нећете моћи да комуницирате са звуком или звуком ако ваш корисник није део аудио група.

Можете погледати садржај /etc/group датотеку користећи било који услужни програм за преглед датотека на Линук-у, као мачка:

судо цат /етц/гроуп

На први поглед, биће тешко разумети шта се приказује на екрану. Фокусирајте се још мало и схватићете да уноси следе шаблон. Сваки унос у /etc/group датотека је комбинација четири вредности раздвојене а дебело црево (:). Које су то вредности?

Разумевање садржаја /етц/гроуп

Прва колона (вредност пре прве двотачке) је назив групе. Пошто је име датотеке /etc/group, има смисла ставити ту информацију на прво место. Можете навести све корисничке групе на Линук-у рашчлањивањем сваког уноса у групној датотеци и приказивањем само прве колоне.

цдром: к: 24:корисничко име

За привилегованије групе, други унос ће бити шифрована лозинка. Већина вредности лозинке у вашој верзији датотеке ће имати „Икс," представља крст, што значи да за групу није постављена лозинка.

Број иза другог двотачка је ИД групе. Као и корисници, свака група на Линук-у има јединствени ИД, познат и као ИД групе, или скраћено ГИД.

Коначно, вредност на крају садржи кориснике који су део групе. Опште групе ће имати неколико корисника на листи, раздвојених по зарезима (,) док ће други имати само једну. Неки од њих чак неће имати ни набројане кориснике.

Корисници и групе чине Линук администрацију лакшом

И корисници и групе играју огромну улогу у управљању Линук системом. Сматрајте их два од многих стубова Линук система, који одржавају безбедност дозвољавајући администратору да додељује дозволе и пажљиво делегира одговорности.

Тајна у којој је Линук сигурнији од Виндовс-а лежи у начину на који дозволе функционишу. Нема сваки корисник приступ системским критичним датотекама; слично томе, не могу сви процеси приступити основном софтверу и хардверу.

Већина процеса у Линук-у ради у корисничком простору, што је окружење са ограниченим дозволама, за разлику од простор кернела, где је све могуће, због нивоа контроле доступног сваком процесу који се покреће у кернелу простор.