Для изменения режима доступа на объекты файловой системы используется команда

. В ней можно указывать новые права на объект как в символьном (применяется для изменения относительно текущего состояния), так и в числовом виде (абсолютное задание). Для начала рассмотрим символьный режим:

Параметры могут включать комбинацию значений изменения прав по категориям пользователей:

□ 

— владельца;

□ 

— группы;

□ 

— остальных пользователей;

□ 

— все права (то же самое, что передать значение ).

Перед указанием прав можно задать режим их изменения относительно существующих:

□ 

— добавить;

□ 

— удалить;

□ 

— заменить новыми (старые значения будут уничтожены). После этого устанавливается режим доступа:

□ 

— чтение;

□ 

— запись;

□ 

— выполнение;

□ 

— выполнение, если файл является каталогом или уже имеет аналогичные права для какого-либо пользователя;

□ 

— setuid- или setgid-бит;

□ 

— sticky-бит. В этом случае только владелец файла и каталога сможет выполнить удаление;

□ 

— всем пользователям, как и у владельца;

□ 

— всем пользователям, как и у группы;

□ 

—для остальных, как у пользователей, не входящих в группу файла и не являющихся его владельцем.

В случае с числовым представлением команда выглядит следующим образом:

Права передаются в виде восьмеричного числа из четырех разрядов:

□ первый — определяет дополнительный бит и может принимать одно из значений:

 • 

— бит принадлежности;

 • 

— setgid-бит;

 • 

— setuid-бит;

□ второй — права пользователя. Это число может быть от 0 до 7;

□ третий — права группы. Значение в диапазоне от 0 до 7;

□ четвертый — права остальных пользователей. Это число может быть от 0 до 7.

Например, мы хотим, чтобы владелец и группа имели все права (число 7), а остальные пользователи могли только выполнять файл (число 1). Значит, команда будет выглядеть следующим образом:

Число 771 в символьном виде соответствует правам

. Следующая команда отменит возможность чтения файла группой:

После этой команды права доступа на файл станут

. Теперь давайте запретим всем запуск файла. Для этого можно выполнить команду:

или

После наших манипуляций права доступа на файл станут

.

Для изменения владельца файла существует команда

:

Через параметр

определяется пользователь, которому нужно передать права на указанный файл. Например, давайте сделаем владельцем файла test администратора root. Для этого нужно выполнить следующую команду:

Изменить можно и группу, к которой принадлежит файл. Для этого выполните команду

:

Здесь задается имя группы, которой предоставляются права на указанный файл. Например, для файла test укажите группу администратора root с помощью такой команды:

При назначении прав на доступ к файлам и папкам вы должны следовать принципу минимализма, описанному в разд. 2.10.1. Чтобы это правило действовало, по умолчанию должно быть запрещено все. Открываем доступ только на то, что необходимо, и ничего лишнего. Если файл не должен быть виден пользователю, то нельзя разрешать даже его отображение в дереве каталогов.