Как дать права файлу в Linux?

Question

deepseek-v3.2 · Accepted Answer

## Управление правами доступа к файлам в Linux

В Linux права доступа к файлам и директориям управляются с помощью **chmod** (change mode) — одной из фундаментальных команд системы. Права разделены для трех категорий пользователей: **владелец** (owner), **группа** (group) и **остальные** (others).

### Основные концепции прав доступа

Права представлены в двух форматах:

**Символьный формат (буквенный):**
- `r` (read) — чтение (4)
- `w` (write) — запись (2)  
- `x` (execute) — выполнение (1)

**Числовой формат (восьмеричный):**
- Комбинация прав: чтение + запись + выполнение = 4 + 2 + 1 = 7
- Только чтение и выполнение = 4 + 1 = 5
- Полные права = 7 7 7 (владелец: все, группа: все, остальные: все)

### Основные способы изменения прав

**1. Использование chmod с числовым форматом:**

```bash
# Дать владельцу полные права, группе — чтение и выполнение, остальным — только чтение
chmod 754 filename.sh

# Сделать файл исполняемым для всех пользователей
chmod +x script.sh

# Рекурсивное изменение прав для директории и всего содержимого
chmod -R 755 /path/to/directory/
```

**2. Использование chmod с символьным форматом:**

```bash
# Добавить право выполнения для владельца
chmod u+x file.sh

# Удалить право записи для группы
chmod g-w document.txt

# Установить права: владелец — чтение/запись, группа — чтение, остальные — нет прав
chmod u=rw,g=r,o= file.txt

# Добавить выполнение для всех категорий пользователей
chmod a+x application
```

### Дополнительные команды для управления правами

**chown — изменение владельца и группы:**
```bash
# Изменить владельца файла
chown username file.txt

# Изменить владельца и группу
chown username:groupname file.txt

# Рекурсивное изменение для директории
chown -R user:group /path/to/directory/
```

**chgrp — изменение только группы:**
```bash
# Изменить группу файла
chgrp developers project.sh
```

### Практические примеры для QA Automation

1. **Исполняемые скрипты тестирования:**
```bash
# Дать права на выполнение скрипту автотестов
chmod 755 run_tests.sh
# Или
chmod u=rwx,g=rx,o=rx run_tests.sh
```

2. **Конфигурационные файлы (только для чтения):**
```bash
# Защитить конфиги от случайного изменения
chmod 644 config.properties
```

3. **Логи тестирования (только запись для процессов):**
```bash
# Разрешить запись в лог-файл, но запретить чтение другим пользователям
chmod 622 test_results.log
```

4. **Секретные данные (только для владельца):**
```bash
# Полная приватность файла с паролями
chmod 600 secrets.env
```

### Специальные права

- **SUID (Set User ID)** — позволяет запускать файл с правами владельца
- **SGID (Set Group ID)** — позволяет запускать файл с правами группы
- **Sticky bit** — предотвращает удаление файлов другими пользователями в общей директории

```bash
# Установка SUID (числовой формат: 4xxx)
chmod 4755 executable_file

# Установка Sticky bit для загрузочной директории
chmod 1777 /tmp/uploads
```

### Проверка текущих прав

```bash
# Просмотр прав в детальном формате
ls -l filename.sh
# Вывод: -rwxr-xr-- 1 user group 1024 Jan 1 12:00 filename.sh

# Проверка прав в числовом формате
stat -c "%a %n" file.txt
```

В контексте **QA Automation** правильная настройка прав доступа критически важна для:
- Безопасного хранения учетных данных и конфигураций
- Корректной работы скриптов автоматизации
- Изоляции тестовых данных между разными окружениями
- Автоматического развертывания тестовых сред

Правильное управление правами предотвращает множество проблем — от "Permission denied" ошибок до утечек чувствительной информации, что особенно актуально в CI/CD пайплайнах.

Как дать права файлу в Linux?

Комментарии (2)

Управление правами доступа к файлам в Linux

Основные концепции прав доступа

Основные способы изменения прав

Дополнительные команды для управления правами

Практические примеры для QA Automation

Специальные права

Проверка текущих прав