Linux Forum — Вопрос по доступу к файлу

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Tue, 13 Mar 2012 03:59:00 +0000

winda пишет:

хотел изменить информацию в файле, как и написал сначала

перефразирую вопрос: ЧЕМ вы хотите редактировать файл?

winda пишет:

это если смотреть на вопрос с точки зрения установления прав на создаваемые файлы для обеспечения дальнейшей безопасности их. у меня сейчас подход с другой стороны - разгадать причину уже установленных прав и грамотно обойти ее, не нарушив взаимосвязи в готовой системе.

если у вас есть права рута, то можете не теряться в догадках, выполните

Консоль:

# stat file.txt

и сохраните вывод
Потом измените файл как угодно и чем угодно, а затем восстановите его права командой chmod, вы можете также поменять владельца файла и каталога на вашего нерута, отредактировать в графике, и поменять владельца обратно командой chown (права тоже). Временные штампы тоже подделываются командой touch. Локальный рут может подделать что угодно, кроме нелокальной ЭЦП.

Re: Вопрос по доступу к файлу

null@example.com (winda) — Tue, 13 Mar 2012 03:35:13 +0000

drBatty пишет:

winda пишет:
с sed попробовал но получилось только очистить файл, а исходная инфа потерялась.
а что вы хотели-то?

хотел изменить информацию в файле, как и написал сначала

drBatty пишет:

хозяин файла (не обязательно root) может менять любые стандартные UNIX-права. В т.ч. право модификации w.
root может менять права на любые файлы, даже на те, которым он не хозяин.

все ясно

drBatty пишет:

не о том думаете. Важно то, что право w файла, не имеет почти никакого отношения к редактированию файла. Т.е., то, что вы его ставите/снимаете никого не волнует. Просто файлы при редактировании НЕ меняются, всё проще - создаётся новый файл из старого. Что-бы это запретить, очевидно необходимо запретить модификацию каталога, и тогда юзер не сможет создавать/удалять файлы. Конечно w на сам файл тоже нужно снять, а то юзер может ведь извратиться, и отредактировать таки этот файл (хоть так никто не делает, это не говорит о том, что так нельзя делать).

это если смотреть на вопрос с точки зрения установления прав на создаваемые файлы для обеспечения дальнейшей безопасности их. у меня сейчас подход с другой стороны - разгадать причину уже установленных прав и грамотно обойти ее, не нарушив взаимосвязи в готовой системе.

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Mon, 12 Mar 2012 11:44:14 +0000

winda пишет:

с sed попробовал но получилось только очистить файл, а исходная инфа потерялась.

а что вы хотели-то?

winda пишет:

в своем вопросе я имел ввиду следующее:
корректно ли выполнится команда chmod +w namefile если выполнить ее из-под хозяина файла то есть root

хозяин файла (не обязательно root) может менять любые стандартные UNIX-права. В т.ч. право модификации w.
root может менять права на любые файлы, даже на те, которым он не хозяин.

winda пишет:

как я понял, не все методы редактирования файла с запрещенными правами безопасны

не о том думаете. Важно то, что право w файла, не имеет почти никакого отношения к редактированию файла. Т.е., то, что вы его ставите/снимаете никого не волнует. Просто файлы при редактировании НЕ меняются, всё проще - создаётся новый файл из старого. Что-бы это запретить, очевидно необходимо запретить модификацию каталога, и тогда юзер не сможет создавать/удалять файлы. Конечно w на сам файл тоже нужно снять, а то юзер может ведь извратиться, и отредактировать таки этот файл (хоть так никто не делает, это не говорит о том, что так нельзя делать).

Re: Вопрос по доступу к файлу

null@example.com (winda) — Mon, 12 Mar 2012 04:42:43 +0000

много интересного

с sed попробовал но получилось только очистить файл, а исходная инфа потерялась.

в своем вопросе я имел ввиду следующее:
корректно ли выполнится команда chmod +w namefile если выполнить ее из-под хозяина файла то есть root, так что прошу прощения за формулировку

как я понял, не все методы редактирования файла с запрещенными правами безопасны

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 09:08:43 +0000

Lupo Alberto пишет:

...не удивлюсь, если и групповые права файла аналогичные. Иначе бы и вопрос не возник.

ну я же говорю - демагогия.

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 09:07:48 +0000

Lupo Alberto пишет:

Поверьте мне, я Windows вижу только случайно, так что не силён, признаю.

таких вопросов вы тоже не видели?

winda пишет:

Как отредактировать этот файл? Если раздобыть права root, то можно ли будет изменить атрибуты и открыть доступ +w?

выделенную часть вопроса вы "не заметили". Специально?
Кстати, ваш ответ тоже неверен:

Lupo Alberto пишет:

Если раздобыть права root, то можно ли будет изменить атрибуты и открыть доступ +w?
Да.

с правами рута оно конечно можно всё, но эти права вовсе не необходимы. Достаточно просто быть хозяином файла. И апеллировать к исходному сообщению не нужно, а то странно получается - некоторые вещи вы там замечаете, а некоторые не видите. Демагогия на марше.

ЗЫЖ

Lupo Alberto пишет:

Скорее уж «неопытной девушке»

ну тут не в курсе.

Re: Вопрос по доступу к файлу

null@example.com (Lupo Alberto) — Sun, 11 Mar 2012 09:01:41 +0000

К стати,

winda пишет:

Есть файл, хозяин указан root.

...не удивлюсь, если и групповые права файла аналогичные. Иначе бы и вопрос не возник.

Re: Вопрос по доступу к файлу

null@example.com (Lupo Alberto) — Sun, 11 Mar 2012 08:53:53 +0000

drBatty пишет:

В другой ОС нельзя редактировать файлы Read Only, а такие как ВЫ ставят знак эквивалентности между маздайным RO и обычным -w. Вы просто дали винтовку неопытному юноше из города не той стороной. Так, что дуло направлено ему в глаз. За что вы так ненавидите неопытных юношей? Вы таким не были? sad

Скорее уж «неопытной девушке» wink
Поверьте мне, я Windows вижу только случайно, так что не силён, признаю.
Повторюсь: я не люблю решать за других, что для них правильно. Спросили, можно ли изменить права доступа к файлу, имея root-привилегии — да, можно.

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 08:45:22 +0000

Lupo Alberto пишет:

Право «выстрелить себе в ногу» — неотъемлемое право любого человека. Нельзя сделать счастливым насильно.
Почти любой правильный ответ (я не имею в виду данный случай), домыслив за ТС условия его применения, можно свести к ложному.

в данном случае это стандартная ошибка. В другой ОС нельзя редактировать файлы Read Only, а такие как ВЫ ставят знак эквивалентности между маздайным RO и обычным -w. Вы просто дали винтовку неопытному юноше из города не той стороной. Так, что дуло направлено ему в глаз. За что вы так ненавидите неопытных юношей? Вы таким не были?

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 08:40:47 +0000

Lupo Alberto пишет:

То есть вы хотите сказать, что не обладая привилегиями root, с помощью sed измените — удалите старый и создадите новый файл

да. Причём не обязательно юзать sed, можно юзать и любой другой редактор, например kate из KDE. Попробуйте сами, вам понравится wink

Lupo Alberto пишет:

с теми же правами доступа?

а вот эту часть условия вы только-что сами придумали. Демагогия называется

Lupo Alberto пишет:

...разве что владельцем (или группой) файла является обычный пользователь и имеются соответствующие права на каталог.

поймите, для редактирования файла достаточно только права чтения этого файла, и права модификации каталога (право чтения тоже в общем-то не обязательно, если нам плевать, что там было написано)
все ваши владельцы/группы файла тут мимо кассы. Самое смешное в том, что лично вас на этом не провести, но своё Тайное Знание вы почему-то скрываете

Re: Вопрос по доступу к файлу

null@example.com (Lupo Alberto) — Sun, 11 Mar 2012 08:40:28 +0000

drBatty пишет:

А то, куда он заведёт вопрошающего - его половые трудности.

Право «выстрелить себе в ногу» — неотъемлемое право любого человека. Нельзя сделать счастливым насильно.
Почти любой правильный ответ (я не имею в виду данный случай), домыслив за ТС условия его применения, можно свести к ложному.

Re: Вопрос по доступу к файлу

null@example.com (Lupo Alberto) — Sun, 11 Mar 2012 08:32:23 +0000

...разве что владельцем (или группой) файла является обычный пользователь и имеются соответствующие права на каталог.

Re: Вопрос по доступу к файлу

null@example.com (Lupo Alberto) — Sun, 11 Mar 2012 08:30:21 +0000

drBatty пишет:

winda, http://drbatty.ru/sed/ch02s04.html#bugs_i

То есть вы хотите сказать, что не обладая привилегиями root, с помощью sed измените — удалите старый и создадите новый файл с теми же правами доступа?

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 08:28:02 +0000

Lupo Alberto пишет:

к сожалению, Интернет у меня сейчас никакой, не могу открыть вашу ссылку. Хотя бы парой слов поясните, о чём там речь.

sed, как и _все_ известные мне программы, при редактировании на месте создают временный файл, который затем переименовывается так, как назывался старый. Старый при этом тоже переименовывается, либо в архивную копию, либо в /dev/null.
Как вы можете заметить, для всех этих действий ваш флаг +w глубоко параллелен. Т.е. +w вовсе не обеспечивает возможности редактирования, а -w вовсе не запрещает такую возможность.
(правда продвинутые редакторы могут и предупредить, что дескать -w, по настоятельным просьбам мигрантов с другой ОС).

А если у вас не открывается ссылка - откройте info sed, часть "баги", там правда не по-русски.

`-i' clobbers read-only files
In short, `sed -i' will let you delete the contents of a read-only
file, and in general the `-i' option (*note Invocation: Invoking
sed.) lets you clobber protected files. This is not a bug, but
rather a consequence of how the Unix filesystem works.
The permissions on a file say what can happen to the data in that
file, while the permissions on a directory say what can happen to
the list of files in that directory. `sed -i' will not ever open
for writing a file that is already on disk. Rather, it will work
on a temporary file that is finally renamed to the original name:
if you rename or delete files, you're actually modifying the
contents of the directory, so the operation depends on the
permissions of the directory, not of the file. For this same
reason, `sed' does not let you use `-i' on a writeable file in a
read-only directory, and will break hard or symbolic links when
`-i' is used on such a file.

у меня - вольный перевод. (конечно "вольный" не в техническом плане).

Re: Вопрос по доступу к файлу

null@example.com (drBatty) — Sun, 11 Mar 2012 08:20:03 +0000

Lupo Alberto пишет:

в «слова» я и сам играть умею.

ага. Я заметил. Отличный ответ, и даже формально правильный. А то, куда он заведёт вопрошающего - его половые трудности.