Пользователи, группы и права доступа
Узнайте, как в Linux осуществляется контроль доступа к файлам и выполнение административных задач с помощью пользователей, групп, владения, битов прав доступа, sudo и umask. Этот курс заложит фундамент управления доступом, необходимый для безопасной работы в общих системах и понимания того, почему одни операции выполняются успешно, а другие блокируются.
Почему это важно
Linux изначально создавалась для многопользовательской среды, поэтому контроль доступа является одной из важнейших систем защиты. Независимо от того, защищаете ли вы конфигурационные файлы, настраиваете командную работу или ограничиваете выполнение привилегированных действий, вам необходимо понимать, как работают права владения и доступа. Без этой базы легко допустить уязвимости в безопасности или нарушить рабочие процессы.
Чему вы научитесь
- Понимать роль пользователей и групп в системе контроля доступа Linux.
- Читать информацию о владельцах и битах прав доступа для файлов и каталогов.
- Изменять права доступа с использованием символьной и восьмеричной нотации.
- Использовать
sudoи права суперпользователя (root) осознанно, с пониманием сопутствующих рисков. - Понимать механизм работы прав доступа по умолчанию с помощью
umask. - Применять полученные знания для создания безопасного и удобного общего рабочего пространства.
План курса
Курс начинается с изучения модели пользователей и групп, чтобы вы поняли, как система идентифицирует субъектов и организует доступ. Затем вы рассмотрите вопросы владения файлами и группами, которые определяют, кто контролирует файл и кто может получить к нему доступ.
После этого вы научитесь интерпретировать биты прав доступа и применять их на практике. Следующий этап посвящен изменению прав с помощью символьных и восьмеричных методов, а также работе с sudo, что позволит вам разграничивать действия обычного пользователя и административные задачи.
В заключительной части курса рассматривается umask, объясняющая, почему новые файлы и каталоги создаются с определенными правами доступа по умолчанию. Курс завершается практическим заданием «Безопасное командное рабочее пространство» (Secure Team Workspace), где вы примените знания о пользователях, группах и правах доступа в реалистичном сценарии совместной работы.
Для кого этот курс
Этот курс предназначен для тех, кто изучает Linux, готов выйти за рамки основ работы в командной строке для одного пользователя и хочет разобраться в управлении доступом, границах привилегий и безопасных многопользовательских рабочих процессах.
Результаты обучения
По окончании курса вы сможете проверять и изменять права владения и доступа, более безопасно работать с повышенными привилегиями и четко понимать, кто и к каким ресурсам имеет доступ в системе Linux.
