Страниц (2): [1] 2 » |
|
Описание: переименовано из "А мож кто поможет..." |
Поиск в теме | Версия для печати |
Анна |
Отправлено: 08 Ноября, 2005 - 01:30:10
|
Гуляю сама по себе
Покинул форум
Сообщений всего: 4353
Дата рег-ции: Май 2004
Откуда: Москва
Карма 54
|
SleitSen
CHMOD... Это команда, которая изменяет права доступа к файлу. Эта команда "говорит" системе как читать, записывать или исполнять файл. Все файлы в системе имеют эти права, установленные системой, программой либо пользователем.
Чаще всего встречаются цифры 777 или 666. Вообще они могут принимать значения от 0 до 7. В основе расчёта лежит двоичная система исчисления. Если расписать цифры, то получится:
7 = 1 1 1
6 = 1 1 0
5 = 1 0 1
4 = 1 0 0
3 = 0 1 1
2 = 0 1 0
1 = 0 0 1
0 = 0 0 0
Как известно, единица соответствует утверждению (да), ноль - игнорированию (нет).
Каждый файл в системе имеет следующие пометки:
Owner - владелец файла. Тот пользователь в системе, который имеет права на его использование.
Group - принадлежность к определенной группе.
Public - все пользователи имеют доступ к файлу.
Так же, файл имеет разграничения по правам доступа к файлу соответственно разделению на Owner, Group, Public:
r-w-x
r - Read: доступ на чтение
w - Write: доступ на запись
x -Execute: доступ на исполнение
Значит, документ с правом доступа
7 разрешает
R(читать) W(записывать, редактировать) X(выполнять)
6 разрешает
R(читать) W(записывать, редактировать)
5 разрешает
R(читать) X(выполнять)
4 разрешает
R(читать)
3 разрешает
W(записывать, редактировать) X(выполнять)
2 разрешает
W(записывать, редактировать)
1 разрешает
X(выполнять)
0 вообще
ничего не разрешает
Но числа даются в виде 777, а не 7. Это необходимо для того, чтобы разным пользователям предоставлять разные права доступа:
Первая цифра относится к хозяину документа (Owner);
Вторая - к лицам, относящимся к группе (Group);
Третья - к пользователям, не имеющим к нему отношения (Public).
Например, chmod 754 даёт право:
Хозяину делать с ним всё, что захочется;
Лицам группы читать и выполнять;
Всем остальным только читать.
Изменить права доступа может:
системный администратор сервера;
владелец фалов:
Windows Commander: Files > Chanfe attributes
Far: комбинация Ctrl+A
CuteFTP: правой кнопкой на файле > CHMOD
На директории, также как и на файлы, устанавливаются права доступа.
Если у пользователя есть право на чтение (r) директории, то он может просмотреть ее содержимое командой ls. С разрешением на запись в директорию (w) пользователь может создавать, удалять и редактировать файлы внутри директории. Если установлено право на запуск (x), то пользователь может войти в директорию командой cd или воспользоваться находящимися в ней файлами. Таким образом, если на директорию установлены права 711 (rwx--x--x), то это означает, что создавать, редактировать, удалять файлы и просматривать содержимое директории может только ее владелец. Использовать файлы, содержащиеся в этой директории, (запускать на выполнение, просматривать) может как ее владелец, так и другие пользователи. Установка таких прав доступа на директории внутри public_html продиктована соображениями безопасности. Если установить более мягкие ограничения на доступ к директориям, то открывается возможность несанкционированного доступа к файлам, которые в них содержатся. На cgi-скрипты (выполняемые файлы), которые должны находиться в директории public_html/cgi, следует устанавливать права 700 (rwx------), так как скрипты выполняются под UID'ом владельца.
|
|
|
SleitSen |
Отправлено: 08 Ноября, 2005 - 11:07:51
|
Newbie
Покинул форум
Сообщений всего: 38
Дата рег-ции: Нояб. 2005
Карма 0
|
Все понял, только не очень понятен последнийй абзатц
Цитата:Таким образом, если на директорию установлены права 711 (rwx--x--x), то это означает, что создавать, редактировать, удалять файлы и просматривать содержимое директории может только ее владелец. Использовать файлы, содержащиеся в этой директории, (запускать на выполнение, просматривать) может как ее владелец, так и другие пользователи. Установка таких прав доступа на директории внутри public_html продиктована соображениями безопасности. Если установить более мягкие ограничения на доступ к директориям, то открывается возможность несанкционированного доступа к файлам, которые в них содержатся.
ТО есть если я поставлю а админцентре права на создаваемые папки 711 то пользователи не смогут создавать файлы...смогут только просматривать и запускать.... так а как он прикрепит файл к сообщению? И еще.... если права будут стоят как 711 то пользователь сможет их выполнять... Выполянть это значит загружать...А если он закинет скрипт файлового менеджера любого и укажет в браузере к нему путь и сломает сайт? Тоже не есть гуд по-моему.... А на этом форуме какие права стоят в админцентре напротив права на создаваемые файлы ... права на создаваемые папки.... и еще... где используется создание папок на форуме? Что-то не видел такого.... у меня по умолчанию стояло 0777, по-моему не должно так быть,стремно, помоги плиз |
|
|
|
Поиск в теме | Версия для печати |
Страниц (2): [1] 2 » |
Сейчас эту тему просматривают: 2 (гостей: 2, зарегистрированных: 0, скрытых: 0) |
« ExBB - лучший форум на файлах » |
Все гости форума могут просматривать этот раздел. Только администраторы и модераторы могут создавать новые темы в этом разделе. Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
|
|
|