De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.
Colaboração: Lenimar N. Andrade
Data de Publicação: 11 de Abril de 1997
Quem já usou o TELNET ou o FTP para ter acesso a computadores remotos, já percebeu que as listagens dos comandos "dir" ou "ls -l" são compostas de varias colunas de informações. É facil identificar nessas listagens o nome, tamanho, data e dono dos arquivos. Mas o que são estes 10 caracteres do inicio das linhas? Para que servem?
-rw-r--r-- 1 lna ftp-adm 181830 May 16 11:26 AAResources -rw-r--r-- 1 lna ftp-adm 53104 May 16 11:26 FAQ drwxr-xr-x 2 lna ftp-adm 512 Oct 18 1995 Info drwxr-xr-x 2 lna ftp-adm 1024 Oct 18 1995 Software -rw-r--r-- 1 lna ftp-adm 61905 Apr 15 05:37 Welcome
É possível alterá-los à vontade? Procuraremos responder a estas pergun- tas ao longo deste texto.
Geralmente os usuários conectados à Internet tem conta em uma maquina executando Unix ou Linux, mas os sistemas de janelas, ampla- mente utilizados atualmente, muitas vezes impedem que estes caracte- res sejam vistos.
Tres classes de usuários podem ter acesso aos arquivos: o dono (a pessoa que criou o arquivo), o grupo (usuários que são agru- pados pelo administrador do sistema) e os outros (todos os usuários conectados à rede). Os 10 primeiros caracteres das linhas listadas pelo "ls -l" ou "dir" definem precisamente o que os usuários de cada classe podem fazer com seus arquivos. Esses caracteres são cha- mados de modos de permissão dos arquivos. Para entender o que esses caracteres significam, separe-os em 4 grupos com 1, 3, 3 e 3 carac- teres:
[ ] [ ][ ][ ] [ ][ ][ ] [ ][ ][ ] | | | | tipo dono grupo outros
O primeiro caracter define o tipo de arquivo: se for um "-" entao É um arquivo normal. Se for um "d", É o nome de um direto- rio. Se for um "l" entao É um 'link' simbolico. Outras possibilida- des raramente utilizadas são "b", "c", "p" ou "s". Os outros 9 caracteres devem ser separados em 3 grupos de 3 caracteres: o primeiro grupo define as permissoes do dono do arquivo, o segundo grupo as permissoes do grupo de usuários e o terceiro define as permissoes de todos os outros usuários. Em cada grupo, as permissoes sempre aparecem na ordem leitura- escrita-execução. A permissão de leitura É sempre indicada com um "r", a permissão de escrita com um "w" e a permissão de execução com um "x". Permissão negada É indicada com um "-".
Exemplo: Entre as linhas que aparecem na listagem de diretorio que apresentamos no inicio deste texto, temos as duas linhas seguintes:
-rw-r--r-- 1 lna ftp-adm 53104 May 16 11:26 FAQ drwxr-xr-x 2 lna ftp-adm 512 Oct 18 1995 Info
Correspondendo ao nome "FAQ" temos as permissoes -rw-rr , que
podem ser separadas da seguinte forma
- rw- r-- r-- tipo dono grupo outros
O primeiro "-" significa que FAQ É um arquivo comum. As permissoes do dono de FAQ são "rw-", o que significa que o dono pode ler e es- crever no arquivo. As permissoes do grupo ou dos outros usuários É "r--" o que significa que eles podem apenas ler (ou copiar) o arqui- vo. Correspondendo ao nome "Info" temos as permissoes drwxr-xr-x. O tipo do arquivo É "d", ou seja, É um diretorio. As permissoes do dono são "rwx", isto É, o dono pode ler, escrever e executar o diretorio. "Executar o diretorio" significa poder "entrar" nele e e- ventualmente utilizar seus arquivos. As permissoes do grupo e de to- dos os outros usuários É "r-x", isto É, eles podem ler e executar mas nao podem escrever nada no diretorio.
Exemplo: Todos as mensagens que chegam para determinado usuário, via correio eletronico, são guardadas em um unico arquivo com nome igual ao nome de 'login' no subdiretorio /var/spool/mail (ou nome de cami- nho parecido). No meu caso, a listagem deste arquivo com o comando "ls -l" mostra a seguinte linha
-rw-rw---- 1 ccendm03 mail 18750 Jul 2 13:59 ccendm03
Isto significa que o dono (rw-) tem permissão de leitura e escrita neste arquivo, o grupo "mail" tambem tem as mesmas permissoes (rw-). Os outros usuários (---) nao podem ter acesso a ele. Resta saber quem são os usuários do grupo "mail" definidos pelo admistrador do sistema.
Alterando as permissoes de acesso a um arquivo
Use o comando 'chmod' para alterar as permissoes de um arquivo seu. Este comando pode ser usado de duas maneiras:
(1) chmod atribuição arquivo
onde "atribuição" É uma sequencia de caracteres formada por:
"o" (outros), indicando a(s) classe(s) que terá(ao) permissão alterada;
% chmod ugo=rw texto.docEste comando determina que o dono, o grupo e todos os outros usuários tenham permissão de leitura e escrita no arquivo texto.doc. Desse modo, o comando "ls -l" mostrará algo parecido com
-rw-rw-rw- 1 ccendm03 users 1200 Jul 5 20:09 teste.doc % chmod go-w texto.docNeste comando, são retiradas as permissoes de escrita no arquivo texto.doc para os usuários do grupo e tambem para todos os outros usuários:
-rw-r--r-- 1 ccendm03 users 1200 Jul 5 20:09 teste.doc % chmod g+w texto.docAgora, o grupo de usuários tambem terá permissão de escrita no arquivo texto.doc:
-rw-rw-r-- 1 ccendm03 users 1200 Jul 5 20:09 teste.doc(2) Outra forma de usar o 'chmod':
chmod numero arquivo
onde "numero" É um numero octal (base 8) formado por 3 algarismos, todos no intervalo de 0 a 7, de tal forma que a representação binaria com 9 digitos deste numero esteja relacionada aos modos de permissão da seguinte forma: 0 corresponda a permissão negada, 1 corresponda a permissão concedida.
Exemplo: chmod 644 Teste
644 em octal corresponde na representação binaria a 110100100.
Logo as permissoes de Teste ficarao sendo rw-rr. O comando chmod
nao altera o tipo: arquivo continua sendo arquivo e diretorio conti-
nua sendo diretorio. Por exemplo, se Teste fosse um arquivo antes
da aplicação do chmod, entao suas permissoes depois do uso do coman-
do ficariam sendo -rw-rr.
Essa conversão octal <---> permissoes É feita facilmente se vo- ce observar a seguinte tabela
--------------------------------------- numero binario equiv. permissoes --------------------------------------- 0 000 --- 1 001 --x 2 010 -w- 3 011 -wx 4 100 r-- 5 101 r-x 6 110 rw- 7 111 rwx ---------------------------------------
Exemplo: chmod 625 teste.txt
Observando a tabela, o 6 corresponde a "rw-", o 2 corresponde a "-w-" e o 5 corresponde ao "r-x". Portanto, se texte.txt for um arquivo (tipo "-") as permissoes apos o chmod serao -rw--w-r-x .
===================================================================== Permissoes Comando Descrição --------------------------------------------------------------------- -r-------- chmod 400 arquivo Somente o dono pode ler o arqui- vo, ninguem pode escrever. --------------------------------------------------------------------- -r--r--r-- chmod 444 arquivo Todos podem ler o arquivo, nin- guem pode escrever. --------------------------------------------------------------------- -rw-rw-rw- chmod 666 arquivo Todos podem ler e escrever no arquivo. --------------------------------------------------------------------- drwxrwxrwx chmod 777 diretorio Todos podem ler, escrever, criar ou apagar arquivos do diretorio. --------------------------------------------------------------------- drwx------ chmod 700 diretorio Somente o dono pode ler, escre- ver, criar ou apagar arquivos. Ninguem mais pode ter acesso a este diretorio. --------------------------------------------------------------------- drwx-wx-wx chmod 733 diretorio O dono pode ler ou escrever no diretorio. Todos os outros usu- arios podem apenas escrever. =====================================================================
Este texto foi adaptado em julho/1996 por Lenimar N. Andrade (endereco eletronico: <lenimar (a) mat ufpb br>) de uma apostila intitulada "Curso de Introdução ao Unix". Esta apostila foi elaborada em 1993 pela Coordenação de Informatica da Faculdade de Engenharia Mecanica da UNICAMP. Alem da apostila da F.E.M., foram acrescentados alguns fragmentos de informações obtidas com os comandos "man ls" e "man chmod".
Error: No site found with the domain 's2.dicas-l.com.br' (Learn more)