Читаем Linux полностью

Здесь каждый аргумент – это список символьных команд изменения прав доступа, разделенных запятыми. Каждая такая команда начинается с какой-нибудь из букв ugoa (впрочем, букв может вообще не быть) или их комбинации, которая указывает, чьи права доступа к файлу будут изменены:

• u – владельца;

• g – группы;

• о – других пользователей, не входящих в данную группу;

• а – всех пользователей. Буква а эквивалентна ugo. В том случае, если не задана ни одна буква, то будет использоваться буква а;

• + – добавляет выбранные права доступа к уже имеющимся;

• – – удаляет эти права;

• = – присваивает только эти права файлу.

Буквы rwxXstugo выбирают новые права доступа для пользователя, заданного одной из букв ugoa:

• r – чтение;

• w – запись;

• х – выполнение;

• X – выполнение, если файл является каталогом или уже имеет право на выполнение для какого-нибудь пользователя;

• S – setuid– или setgid-бит;

• t – sticky-бит;

• u – установка для остальных таких же прав доступа, какие имеет пользователь, владеющий этим файлом;

• g – установка для остальных таких же прав доступа, какие имеет группа файла;

• о – установка для остальных таких же прав доступа, какие имеют остальные пользователи.

Установка sticky-бита для каталога приводит к тому, что только владелец файла и владелец этого каталога могут удалять файл из каталога.

В операционной среде Linux, если на файле установлен бит setgid, но не установлен бит выполнения группой, то блокировки этого файла становятся жесткими (mandatory), в отличие от обычных – информационных (advisory). Подробная информация по этому вопросу находится в файле /usr/src/linux/Documentation/mandatory.txt.

Числовой режим состоит из четырех восьмеричных цифр, которые складываются из битовых масок 4, 2 и 1. Любые пропущенные разряды дополняются лидирующими нулями:

• первая цифра выбирает установку идентификатора пользователя – setuid (4), идентификатора группы – setgid (2) или sticky-бита (1);

• вторая цифра выбирает права доступа для пользователя, владеющего данным файлом: чтение (4), запись (2) и выполнение (1);

• третья цифра выбирает права доступа для пользователей, входящих в группу;

• четвертая цифра выбирает права доступа для остальных пользователей, не входящих в группу.