Файлова система, права за достъп

• 
  Що е файлова система?
  
• 
  Файлова система на Linux
  
• 
  Монтиране на файлова система
  
• 
  Права за достъп до файловете
  
• 
  Промяна на правата за достъп
  
• 
  Промяна на собственика
  
• 
  Виртуална файлова система
  

/
|-- bin

В завимост от вашата конкретна Linux дистрибуция горната структура може повече или по-малко да се отличава. А и горният пример е измислен и има за цел да демонстрира принципна дървовидна структура, а не конкретна система.

mount -t iso9660 ro /dev/hdc /mnt/cdrom

Тази команда монтира файловата система на компакт-диска в CD-ROM устройството в директорията /mnt/cdrom като read-only (само за четене). Сега в директорията /mnt/cdrom имате съдържанието на CD-то си. То разбира се не е там - само така изглежда. Когато решите да го смените трябва го демонтирате иначе няма как да го извадите от устройството. Командата е umount:

umount /dev/hdc

Аналогично можете да монтирате и дискети - флопито ви е блоково устройство /dev/fd0, ако имате второ флопи то ще е /dev/fd1. Файловата му система може да е различна - съобразете се с това - msdos, vfat, ext2 ? Препоръчвам ви много внимателно да прочетете помощните страници на mount. Командата за получаване на помощ е man:

man mount

Съществува един конфигурационен файл за автоматично монтиране на файловите ви системи - той е /etc/fstab. Разгледайте го - ако решите, че си струва да прочетете малко за него - поздравявам ви - имате нюх. Можете много да си облекчите живота.

След логическо включване към системата вие попадате във вашата home директория. Нека предположим, че сме потребителя yovko и нашата home-директория е /home/yovko. Значи след включването ни към системата това е нашата текуща директория.

cd ../../mnt

Тук както и в DOS с . се означава текущата директория, а с .. предишната - родителската директория (едно ниво по-назад) само, че ако в DOS сте свикнали да пишете слято командата и двете точки ще трябва да отвикнете - интервалът между тях е задължителен. Ако използвахме абсолютен път командата щеше да бъде:

cd /mnt

date > sample.txt

Тази команда ще разпечата текущата дата и час в текстов файл sample.txt. Можете да видите съдържанието му с командата cat ./sample.txt, но сега не ни интересува съдържанието, а просто съществуването на файла. Иначе трябва да получите нещо такова като резултат:

Wed Sep 8 18:17:50 EEST 1999

Командата, с която можем да проверим какви файлове съдържа текущата директория (ако имаме права за това разбира се) е ls.
Нека подадем командата в този и вид:

ls -l

Нека разгледаме подробно полученото. Когато се създаде един файл той е собственост на автора си. Така е и с нашият файл sample.txt, който аз създадох като потребител yovko. Този потребител е от група users. Следователно нашият файл е собственост на потребителя yovko. Така би било ако създадем и директория. Нека го направим. Командата е mkdir:

mkdir sample

И пак да разгледаме съдържанието на директориите:

Как да различаваме обикновените файлове от директориите? Директориите се обозначават с d в началото на описанието им. Какво означават останалите девет символа? Това са правата за достъп до съответния файл или директория от различните потребители. Трябва да разглеждате тези знаци (наричат се флагове за достъп) в групи по три като наличието на знак е дадено право, а наличието на тире е липса на това право. Знаците могат да бъдат r за четене (read), w за запис (write) и x за изпълнение (execute). Значението на трите групи е следното - първите три знака са правата на собственика(автора), следващите три са правата на групата, на която е член собственика, а последните три са правата на всички останали потребители.

Какво направихме дотук - един файл sample.txt, който неговият собственик може да чете, както и да пише в него. Едно малко уточнение - щом имаме права за писане във файл това разбира се означава и че можем и да го изтрием. Групата на собственика може само да чете този файл. Всички останали потребители също могат да само да четат този файл. Това обикновено са правата, които са зададени по подразбиране на всеки нов файл.

Как можем да променим правата за достъп до файловете? Командата за смяна на флаговете за достъп е chmod. Да предположим, че имаме файл viki във /tmp директорията, който искаме да направим изпълним за всички. Командата е:

chmod +x /tmp/viki

След тази команда операционната система ще включи флага за изпълнение на този файл.

chmod +x ./sample.txt

И да видим какво се промени след тази наша намеса с командата ls -l

drwx------ 40 yovko users 1024 Sep 8 14:51 .
drwxr-xr-x 7 root root 1024 Aug 18 19:23 ..
-rwxr-xr-x 1 yovko users 30 Sep 8 18:17 sample.txt
drwxr-xr-x 2 yovko users 1024 Sep 8 18:19 sample

Появиха се три флага x за изпълнение, съответно за собственика, групата и всички останали потребители.

chmod -w ./sample.txt

Ами разбира се, че ще изключи на всички правата за писане в този файл. Синтаксисът е много прост + включва, а - изключва даден флаг, а с r, w или x уточняваме кой флаг да се промени. Естествено можем да променяме няколко флага или дори всички. Например така:

chmod -rwx ./sample.txt

Сега нашият файл стана много симпатичен ;-)
Резонен е въпроса как да променим правата само на собственика или само на групата, а не толкова глобално за всички. Ами преди знака + или - поставяме опция чии права искаме да променим като опциите са следните:

• 
  u - собственика (user)
  
• 
  g - групата (group)
  
• 
  o - останалите (others)
  
• 
  a - всички (all) - това е по подразбиране
  

chmod g+w ./sample.txt

А за да дадем всички права на собственика трябва да напишем следното:

chmod u+rwx ./sample.txt

По същия начин се процедира и със s флага, когато е необходимо.
Има още един начин за управление на правата върху файловете и директориите и той е посредством осмична бройна система. Нека предположим, че имаме следното състояние:

drwx------ 40 yovko users 1024 Sep 8 14:51 .
drwxr-xr-x 7 root root 1024 Aug 18 19:23 ..
-rw-r----- 1 yovko users 30 Sep 8 18:17 sample.txt
drwxr-xr-x 2 yovko users 1024 Sep 8 18:19 sample

И отново да разгледаме флаговете за достъп на файла sample.txt. Нека се уговорим да отбелязваме с единица състоянието на включен флаг и с нула липсата на право - ще се получи това:

Малко математика

Преобразуването от двоична в десетична система става по следния простичък алгоритъм:

• 
  Най-младшия разряд има тежест 2⁰=1
  
• 
  Следващият 2¹=2, а третият 2²=4
  

000 0
001 1

Което означава, че до това състояние можем да достигнем чрез командата:

chmod 640 ./sample.txt

Какво трябва да направим за да дадем на собственика всички права, на групата само за четене и писане, а на всички останали само за четене - т.е. тази конфигурация:

chmod 764 ./sample.txt

Ако ви се вижда сложно запомнете само, че изпълнението на файл е единица, писането - двойка, а четенето - четворка. И събирайте четене и писане е 4+2 значи 6 - просто е, нали? Опитайте и ще свикнете след 5 минути.

Как да сменим собственика на един файл? Командата за това е chown. Ако предположим, че ние сме потребителя yovko и притежаваме файла viki.gif в нашата home директория /home/yovko, но искаме да го "подарим" на потребителя nataly достатъчно е да напишем:

chown nataly /home/yovko/viki.gif

Трябва да отбележим, че въпреки, че този файл е в нашата home директория, собственик на този файл вече е nataly и повече не сме в състояние да променяме правата или собственика му. Въпрос на добра воля е nataly да ни върне собствеността върху този файл. Друг, който може да го направи разбира се е root.

Можете да сменяте правата и собствеността само на вашите собствени файлове.

Можем да сменим и групата с командата chgrp, но това ви оставям като домашно задание да прочетете в man-страниците на вашия Linux. Командата естествено е:

man chgrp

Виртуална файлова система (VFS)

Това е едно невероятно свойство на Linux, което не може да ви предложи никоя друга операционна система.
В Linux реалните файлове са отделени от операционната система и нейните средства чрез интерфейсен слой, наречен виртуална файлова система - Virtual File System (VFS). Именно този интерфейс спомага Linux да поддържа толкова много и различни файлови системи. Достатъчно е просто да се създаде един софтуерен интерфейс към VFS. Така всички особености на която и да е файлова система се представят така, че изглеждат идентични за останалата част на ядрото на операционната система и програмите изпълнявани върху нея. На всичко отгоре това става съвсем прозрачно.
VFS на Linux е оптимизирана така, че скоростта на достъпа до файловете да е възможно най-бърза като при това можете да сте съвсем сигурни, че файловете и данните в тях са съхранени коректно. VFS на Linux кешира в паметта информацията за всяка монтирана файлова система като при това се грижи да обновявя тази кеширана информация при всяко създаване, запис или изтриване на файл или директория.

Конзола, терминал, telnet и шел

• 
  Конзола
  
• 
  Терминал
  
• 
  telnet
  
• 
  Шел
  
• 
  BASH шел
  

Терминът е исторически. Идва от времето, когато компютрите са заемали огромни помещения и в средата на залата е имало един терминал, на който са излизали системните съобщения и на който можел да седне администратора или да се намеси при определена ситуация. Сега може би най-точната дефиниция е, че на конзолата излизат системните съобщения. Често се казва, че root-а или системния администратор работят на конзолата, обикновено се визира работното място. Това строго погледнато не е много точно, но не може и да се твърди, че е погрешно. Друга съвсем некоректна употреба на понятието е, че когато не използваме графична среда работим на конзола. Съществува и приложение X конзола, която може да прихване конзолата - т.е. системните съобщения.