Gyakorlat: a jogosultsági rendszer

Megjegyzés

Parancsok: chmod, chown, chgrp, id, su.

1. Készíts egy üres fájlt a home könyvtáradban Test néven!

feri@aries:~$ touch Test

2. Állítsd be ennek jogait úgy, hogy a tulajdonos írhassa, olvashassa és futtathassa azt, a csoport olvashassa és futtathassa, mások pedig ne férjenek hozzá!

feri@aries:~$ chmod 750 Test

3. Add át a fájl tulajdonjogát a rendszergazdának (miért nem működik?)!

feri@aries:~$ chown root Test

4. A fájl csoportja legyen a staff (miért nem működik?)!

feri@aries:~$ chgrp staff Test

5. Állítsd át a fájl jogait erre: rw-r--r--! Mit jelent ez?

feri@aries:~$ chmod 644 Test

6. Érd el, hogy a Test fájlt futtató felhasználók a futtatás idejére a te jogaddal rendelkezzenek!

feri@aries:~$ chmod 4755 Test

7. Érd el, hogy a Test fájlt futtató felhasználók a futtatás idejére annak csoportjogaival rendelkezzenek!

feri@aries:~$ chmod 2755 Test

8. Készíts egy test nevű könyvtárt! Ér el, hogy ebben minden felhasználó hozhasson létre fájlokat és könyvtárakat, de csak a sajátjait törölhesse!

feri@aries:~$ mkdir test
feri@aries:~$ chmod 1777 test

9. Készíts egy Kozos nevű könyvtárat, melyben minden felhasználó szabadon helyezhet el és törölhet fájlokat és könyvtárakat!

feri@aries:~$ mkdir Kozos
feri@aries:~$ chmod 777 Kozos

10. Kérdezd le a saját felhasználói azonosítójódat és csoport tagsági információidat!

feri@aries:~$ id

11. Átmenetileg válts át egy másik felhasználóra! (Használd egy másk felhasználó login nevét és jelszavát!)

feri@aries:~$ su - szomszed

12. Tekintsd át a /etc/passwd és a /etc/group fájlok tartalmát! Értelmezd az abban látható sorok jelentését!

feri@aries:~$ cat /etc/passwd
feri@aries:~$ cat /etc/group

Az Ext4 fájlrendszer

Megjegyzés

Parancsok: lsattr, chattr.

1. Listázd ki az ext4-es speciális fájl attribútumokat a home könyvtáradban!

feri@aries:~$ lsattr

2. Hozz létre egy tetszőleges fájlt, és állítsd be rajta az i attribútumot! Ellenőrizd ennek beállítását (csak rendszergazdaként)!

feri@aries:~$ touch tesztfile
feri@aries:~$ chattr +i tesztfile
feri@aries:~$ lsattr

3. Töröld le ezt a fájlt (előtte kénytelen leszel törölni az i attribútumot)!

feri@aries:~$ chattr -i tesztfile
feri@aries:~$ rm tesztfile

ACL-ek

Megjegyzés

Parancsok: getfacl, setfacl

1. Nyiss egy könyvtárat aclTest néven! jelenítsd meg, hogy milyen ACL beállítások érvényesek ezen!

feri@aries:~$ mkdir aclTest
feri@aries:~$ getfacl aclTest

2. Tedd lehetővé, hogy a sudo csoport teljes jogkörrel rendelkezzen a testAcl könyvtár tartalmán!

feri@aries:~$ setfacl -m group:sudo:rwx testAcl

3. Ellenőrizd le a megoldás helyességét! A jogosultságok mögötti + jel jelzi, hogy van érvényes ACL a könyvtáron.

feri@aries:~$ getfacl testAcl
feri@aries:~$ ls -l

4. Állítsd be, hogy a testAcl könyvtárban létrehozott újabb fájlokra és könyvtárakra is legyen érvényes a sudo csoport extra jogköre!

feri@aries:~$ setfacl -d -m group:sudo:rwx testAcl

5. Hozz létre egy testFile.txt nevű fájlt az testAcl könyvtárban! Nézd meg, hogy örökölte-e ez az előző feladatban megadott jogosultságokat!

feri@aries:~$ mkdir aclTest/testFile.txt
feri@aries:~$ getfacl aclTest/testFile.txt 

6. Töröld az aclTest/testFile.txt fájlról a sudo csoport jogait!

feri@aries:~$ setfacl -x group:sudo testAcl/testFile

7. Törölj minden ACL beállítást az aclTest/testFile.txt fájlról!

feri@aries:~$ setfacl -b testAcl/testFile