Как работает система управления доступом на уровне файловых объектов в Linux?

Система управления доступом на уровне файловых объектов в Linux работает на основе механизма дискреционного разграничения доступа. www.okbsapr.ru www.aldpro.ru

Иерархия доступа в Linux включает три категории пользователей: open-suse.ru firstvds.ru

1. Владелец файла. open-suse.ru firstvds.ru Права предоставляются владельцу файла, и оболочка прекращает проверку. habr.com
2. Участники группы-владельца. firstvds.ru Доступ к файлу предоставляется с разрешениями, установленными для группы, и оболочка прекращает проверку. habr.com
3. Все остальные пользователи. firstvds.ru

Для каждой категории указывается, какие операции с файлом доступны: чтение (r), запись (w) или выполнение (x) — для исполняемых файлов. firstvds.ru

Чтобы определить, есть ли у пользователя права доступа к файлу или каталогу, оболочка проверяет владение ими в следующем порядке: habr.com

1. Проверяется, является ли пользователь владельцем файла, к которому нужно получить доступ. habr.com
2. Если пользователь не является владельцем файла, проверяется, является ли он участником группы, у которой есть разрешения на этот файл. habr.com
3. Если пользователь является участником этой группы, он получает доступ к файлу с разрешениями, которые для группы установлены, и оболочка прекращает проверку. habr.com
4. Если пользователь не является ни пользователем, ни владельцем группы, он получает права других пользователей (Other). habr.com

Кроме прав доступа и владельца, каждый файл может иметь ряд атрибутов, определяемых на уровне файловой системы. firstvds.ru Атрибуты показывают, какие операции могут или не могут проводиться с файлом в принципе, независимо от того, кто им владеет. firstvds.ru