Права доступа (обзор)

# Текущий umask
umask # для обычного пользователя 0002, для root 0022

# root
-rw-r--r-- # фаил
drwxr-xr-x # директория

# Обычный пользователь
-rw-rw-r-- # фаил
drwxrwxr-x # директория

# Исправим umask и создадим файлы
umask 0000 # Действует только в текущем сеансе
-rw-rw-rw- # фаил
drwxrwxrwx # директория

# https://handynotes.ru/tools/umask-kalkulyator - Калькулятор umask

# меняем права на файл и директорию
chmod 000 file2 #---------- С файлом ничего нельзя делать
chmod 000 dir2 #d--------- С директорией ничего нельзя делать

# директория
chmod 100 dir2 # cd dir2
chmod 400 dir2 # ls dir2
chmod 500 dir2 # ls dir2 cd dir2
chmod 700 dir2 # ls dir2 cd dir2 touch file

# фаил
chmod 200 file2 echo 'text' >> file2
chmod 600 file2 echo 'text' >> file2 cat file2

# Так же можно делать так для всех трех групп
chmod u+r file2
chmod u-r file2
chmod u+rwx file2
chmod ug+r file2
chmod ugo+rwx file2 # Полные права, что равно 777
chmod ugo-x file2 # Убрать выполнение у всех
chmod ugo=x file2 # Установить у всех x
chmod u=r file2 # Владелец может читать 
chmod u+r,g+w,o+x file2
chmod u=r,g=w,o=x file2 # Четкие права для файла
chmod -R u=rwx dir2 # Рекурсивная смена атрибутов

# В каких группах состоит пользователь
groups alex # alex : alex adm cdrom sudo dip plugdev lpadmin lxd sambashare
groups root #root : root

# Или так
id alex #uid=1000(alex) gid=1000(alex) groups=1000(alex),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),132(lxd),133(sambashare)
id -nG alex #alex adm cdrom sudo dip plugdev lpadmin lxd sambashare

# Список пользователей
sed 's/:.*//' /etc/passwd

# Список групп
getent group

# Создать группу
sudo groupadd test_group
# Добавить пользователя alex в дополнительную группу test_group
sudo usermod -a -G test_group alex
# Удалить пользователя alex из группы test_group
sudo gpasswd -d alex test_group
# Создать тестового пользователя
sudo useradd -m test_user

# Теперь проверим группы
# Создадим пару пользователей
sudo useradd -m user1 -s /bin/bash
sudo useradd -m user2 -s /bin/bash

# Создадим папки и проставим им авторство
sudo mkdir /var/www/user1
sudo mkdir /var/www/user2
sudo chown -R user1:user1 /var/www/user1
sudo chown -R user2:user2 /var/www/user2

# Создадим группу и добавим ее нашим двум пользователям
sudo groupadd developer
# Группа Пользователь
sudo usermod -a -G user1 user2
sudo usermod -a -G user2 user1
# После изменения нужно выйти из cli и заново зайти права должны сработать
# Отзовем группу user1 у пользователя user2
sudo gpasswd -d user2 user1 # Права будут отозваны, но это стработает если выйти из cli

# Еще одна ситуация, представим сайты и разработчики
# Пользователь владелец всех сайтов
sudo useradd -m site -s /bin/bash
# Создадим 5 сайтов
sudo mkdir /var/www/site{1..5}
# Автор site их всех
sudo chown -R site:site /var/www/site{1..5}
# Разрешим групповым пользователям создавать папки
sudo chmod g+w /var/www/site{1..5}
# Создадим первого пользователя который будет работать с сайтами
sudo useradd -m petr -s /bin/bash

# Добавим права в две стороны
sudo usermod -a -G site petr
sudo usermod -a -G petr site
# Создаем файлы и папки
# Отзываем разрешения
sudo gpasswd -d petr site # Все доступ пропал

# Попробуем сэмулировать ситуацию когда нужно динамически давать доступ к сайту
sudo mkdir /var/www/project{1..3}
# Но здесь для каждого проекта создается отдельный пользователь
sudo useradd -m project1 -s /bin/bash
sudo useradd -m project2 -s /bin/bash
sudo useradd -m project3 -s /bin/bash
# Назначаем их владельцами своих директорий
sudo chown -R project1:project1 /var/www/project1
sudo chown -R project2:project2 /var/www/project2
sudo chown -R project3:project3 /var/www/project3
# У нас есть три проекта, каждый проект под своим пользователем
# Разрешим создавать файлы и папки групповым пользователям
sudo chmod g+w /var/www/project{1..3}
# Теперь создадим разработчика
sudo useradd -m alexey -s /bin/bash
# Ему нужен доступ ко второму проекту
sudo usermod -a -G project2 alexey
# Проверяем
touch file
echo 'test' >> README.md
mkdir dir
# Создаем еще одного пользователя
sudo useradd -m max -s /bin/bash
sudo usermod -a -G project2 max