O Linux possui um sistema robusto de permissão de arquivos para manter a segurança do sistema. Você pode gerenciar essas permissões adequadamente para proteger seu sistema contra acesso não autorizado e violações de segurança. O usuário root pode usar todos esses arquivos caqui (ler, escrever ou executar) e atribuí-los a outros usuários. No entanto, muitos usuários não sabem sobre as permissões de arquivos do Linux, seus fundamentos, várias categorias de permissão, etc.
Essa falta de conhecimento pode resultar em acesso não autorizado e problemas com os arquivos executáveis. Portanto, este blog contém informações detalhadas para ajudá-lo a entender as permissões de arquivo do Linux para proteger o sistema.
Compreendendo as permissões de arquivo do Linux: como proteger seu sistema
Vamos dividir esta seção em várias partes para explicar as explicações básicas e avançadas sobre permissões de arquivos do Linux.
1. Noções básicas de permissões de arquivo no Linux
O Linux apresenta o comando “chmod” para definir essas permissões de arquivo. Sua sintaxe é:
chmod [ proprietário ] , [ grupo ] , [ outro Usuários ] [ nome do arquivo ]
- Proprietário (você): Isso representa o usuário proprietário do arquivo ou diretório. O proprietário tem maior controle sobre um arquivo e é o único, além do usuário root, que pode alterar as permissões desse arquivo.
- Grupo (g): O arquivo especificado pode pertencer a um grupo de usuários e as permissões do grupo se aplicam a todos os seus membros. Esse tipo de propriedade é útil ao trabalhar em projetos colaborativos.
- Outros usuários (o): Representa o nível de acesso para todos os outros usuários, como o público em geral.
As permissões são dos seguintes tipos:
- Leia (r ou 4): A permissão de “leitura” permite aos usuários acesso somente visualização ao arquivo, o que significa que eles podem visualizar e listar o conteúdo do diretório ou arquivo. Os usuários só podem acessar um arquivo quando tiverem permissão de “leitura”.
- Escreva (w ou 2): Com esta permissão, os usuários podem modificar o conteúdo de um arquivo ou criar, excluir e renomear outros arquivos dentro de um diretório.
- Executar (x ou 1): A permissão “executar” é essencial para arquivos executáveis, como programas e scripts. Os usuários só podem executar um programa se tiverem permissão de “execução”.
Além disso, a categoria do usuário e as permissões são conectadas por um sinal “+” ou “-'” no comando. O sinal “+” indica ao sistema para conceder as permissões mencionadas, enquanto o sinal “-“ serve para removê-las.
Se quiser conceder todas as permissões ao proprietário, as permissões de “leitura” e “gravação” ao grupo e o acesso “somente leitura” a outros, você pode usar o seguinte comando:
chmod em =rw, g =r, o =r < caminho do diretório >
Nos comandos anteriores:
- O u=rw é para as permissões de “leitura” e “gravação” do proprietário.
- O g=r é para a permissão de “leitura” do grupo.
- O=r é para permissão “somente leitura” para outros.
Você pode usar o seguinte comando para verificar as permissões de arquivo atribuídas:
eu -eu 
Além disso, se um arquivo ou diretório já concedeu permissões extras aos usuários e você está se perguntando como recuperar esse acesso, você pode usar o sinal “-“ e mencionar qual permissão remover.
2. As notações octais nas permissões de arquivos do Linux
O formato mencionado anteriormente demonstra o comando usando notações simbólicas. Se você quiser usar notações octais, use o seguinte comando:
chmod ugo < nome do arquivo >Substitua “u”, “g” e “o” pelo valor octal das permissões que você deseja conceder ao proprietário, grupo e outros. Os valores octais são calculados da seguinte forma:
- As permissões “ler”, “escrever” e “executar” têm valores separados de 4, 2 e 1, respectivamente. Para obter o valor octal de duas ou três permissões combinadas, adicione seus valores exclusivos.
- A permissão rwx(ler, escrever e executar) tem um valor octal de 4+2+1= 7.
- A permissão rw(leitura e gravação) tem um valor octal de 4+2= 6 e assim por diante.
No comando anterior:
- 7 é para o proprietário (4 para leitura, 2 para gravação, 1 para execução)
- 6 é para o grupo (4 para leitura, 2 para gravação)
- 4 é para outros (4 para leitura)
Por exemplo, vamos conceder acesso “somente leitura” a todas as categorias de usuários:
chmod 444 < nome do arquivo > 
Como usar as permissões de arquivo do Linux para segurança do sistema
Depois de entender o conceito de permissão de arquivos no Linux, é essencial seguir algumas práticas que garantem a máxima segurança do sistema.
- Fundamentos de permissão de arquivo: Certifique-se sempre de que apenas os usuários necessários tenham as permissões necessárias e tente manter a permissão executável apenas para administradores. A atribuição adequada dessas permissões pode ajudá-lo a evitar que programas maliciosos e potencialmente indesejados danifiquem seu sistema.
- Utilize criptografia de arquivo: É melhor criptografar os arquivos e programas confidenciais. Dessa forma, você pode proteger seus dados confidenciais. Ferramentas como o GNU Privacy Guard facilitam os métodos de criptografia que você pode usar para proteger seus dados de olhares indiscretos.
- Usando permissões avançadas de arquivo: Você ainda pode usar permissões como setuid, setgid e sticky bits para permitir permissões apenas para usuários específicos. Você pode usá-los para evitar conceder acesso a usuários indesejados.
- Implementar controle de acesso baseado em função (RBAC): Sempre siga o princípio do menor privilégio e use o RBAC para atribuir permissões com base na função e nas responsabilidades do usuário. Estes são os conceitos fundamentais para manter a segurança do sistema.
Conclusão
Compreender as permissões de arquivo do Linux é essencial para proteger seu sistema contra acesso não autorizado. Incluímos todas as práticas recomendadas que você pode usar para proteger seu sistema Linux. Essas práticas incluíam criptografia de arquivos, acesso baseado em funções e permissões essenciais de arquivos. Você deve sempre fornecer acesso executável apenas aos administradores do sistema. Além disso, não forneça permissões executáveis para nenhum arquivo aleatório. Caso contrário, às vezes pode criar erros.