V unixových systémoch sú nad jednotlivými komponentmi (napr. nad jednotlivými položkami v súborovom systéme) definované tri základné prístupové práva:

Presná interpretácia týchto práv môže byť rôzna, podľa toho o aký komponent OS sa jedná. V súborovom systéme sa tieto práva interpretujú nasledovne:

Pre rôzne komponenty systému sú definované aj ďalšie typy prístupových práv.

Základná schéma prístupových práv

Pri základnej správe prístupových práv sú nad každou položkou OS definované tri skupiny používateľov:

Pre každú skupinu používateľov môže byť nad jednotlivými položkami definovaná samostatná sada prístupových práv. Takýmto spôsobom je možné spolu s nastavením vlastníka a skupiny definovať rôzne práva pre rôznych používateľov. Sada prístupových práv je reprezentovaná bitovou maskou.

Výpis prístupových práv

Vlastníka, skupinu a prístupové práva v súborovom systéme je na príkazovom riadku možné zistiť pomocou príkazu ls s prepínačom -l:

$> ls -l /etc/passwd /dev/ttyS0 /sbin/reboot
crw-rw---- 1 root dialout 4, 64 Jun 17 08:55 /dev/ttyS0
-rw-r--r-- 1 root root     1673 Feb 26 10:33 /etc/passwd
-rwxr-xr-x 1 root root    13848 Jan 18  2013 /sbin/reboot

Znaky 2 až 10 v predchádzajúcom výpise indikujú prístupové práva na vypísaných položkách. Znaky 2, 3 a 4 sú práva vlastníka, 5, 6 a 7 sú práva skupiny a 8, 9, 10 sú práva ostatných.

Zmena prístupových práv

Prístupové práva v súborovom systéme je možné meniť pomocou príkazu chmod nasledovne:

chmod mode <cesta1> [cesta2] ... [cestaN]

Parameter mode môže byť dvojaký:

Bitová maska

Pri použití bitovej masky sú existujúce prístupové práva úplne nahradené novou sadou prístupových práv pre všetky skupiny používateľov. Maska pozostáva z číslic v osmičkovej sústave, pričom každá číslica nastavuje práva pre jednotlivé skupiny používateľov v poradí u, g a o. Jednotlivé práva r, w a x sú reprezentované bitmi 2, 1 a 0 t.j.:

Jednotlivé hodnoty masky sú vytvorené sčítaním hodnôt pre príslušne bity:

Celková maska pre používateľov je zostavená aspoň z troch číslic. Napríklad:

Vplyv nastavenia prístupových práv na súboroch, ich odobratie a pridelenie si vyskúšate nasledovne:

$> cd ~/os/cv01

$> echo "blabla" > file.txt
$> chmod 000 file.txt
$> ls -l file.txt
---------- 1 user user 7 Jun 17 16:57 file.txt

$> cat file.txt
cat: filetxt: Permission denied

$> chmod 400 file.txt
$> ls -l file.txt
-r-------- 1 user user 7 Jun 17 16:57 file.txt
$> cat file.txt
blabla

$> echo "bleble" > file.txt
bash: file.txt: Permission denied

$> chmod 600 file.txt
$> ls -l file.txt
-rw------- 1 user user 7 Jun 17 16:57 file.txt
$> echo "bleble" > file.txt
$> cat file.txt
bleble

Spustenie súboru a pridelenie príslušných práv bude predmetom niektorého z ďalších cvičení.

Vplyv jednotlivých práv na adresároch si vyskúšate nasledovne:

$> mkdir testdir
$> chmod 000 testdir
$> ls -ld testdir
d--------- 1 user user 6 Jun 17 16:57 testdir

$> ls testdir/
ls: cannot open directory testdir/: Permission denied

$> chmod 400 testdir
$> ls -ld testdir
dr-------- 1 user user 6 Jun 17 16:57 testdir
$> ls testdir/

$> touch testdir/file
touch: cannot touch `testdir/file': Permission denied

$> chmod 600 testdir
$> ls -ld testdir
drw------- 1 user user 6 Jun 17 16:57 testdir
$> touch testdir/file
$> ls testdir/
file

$> cd testdir/
bash: cd: testdir/: Permission denied

$> chmod 700 testdir
$> ls -ld testdir
drwx------ 1 user user 6 Jun 17 16:57 testdir
$> cd testdir/
$> pwd
/home/pouzivatel/os/cv01/testdir

Inštrukcie na zmenu

V mnohých situáciách potrebujeme iba upraviť existujúce práva, bez zmeny ostatných: napríklad prideliť vlastníkovi práva na zápis, odobrať ostatným práva na čítane a pod. V takomto prípade je možné parameter mode zadať ako trojicu znakov z nasledujúcich možností:

Napriklad:

# vlastnikovi prida pravo na zapis
$> chmod u+w file
$> ls -l file
# ostatnym prida pravo na citanie
$> chmod o+r file
$> ls -l file
# vsetkym odoberie pravo na spustenie
$> chmod a-x file
$> ls -l file

Zmena vlastníka a skupiny

Vlastníka a skupinu položky v súborovom systéme je možné zmeniť pomocou príkazu chown:

chown [uid][:gid] file

Hodnoty uid a gid môžu byť zadané ako numerické identifikátory používateľa resp. skupiny alebo aj ako symbolické názvy (prihlasovacie meno a názov skupiny). Napríklad:

# novým vlastníkom súboru sa stane používateľ s /uid/ 1001
$> chown 1001 file
# novým vlastníkom súboru sa stane používateľ s /loginom/ bob
$> chown bob file
# zmena vlastníka aj skupiny
$> chown bob:studenti file

	Dôležité
	Unixové systémy z bezpečnostných dôvodov väčšinou neumožňujú bežným používateľom priamo odovzdať súbory iným používateľom bez ich zásahu, t.j. zmeniť vlastníka súboru. Preto príkaz chown môže úspešne vykonať iba administrátor systému.

	Tip
	Ak chcete súbor alebo adresár dať k dispozícií inému používateľovi, môžte na to použiť dočasný adresár.

Iba skupinu položky v súborovom systéme je možné zmeniť pomocou príkazu chgrp:

chgrp gid file

Hodnota gid môže byť opäť zadaná ako číselný identifikátor alebo názov skupiny. Napríklad:

$> chgrp studenti file

	Dôležité
	Bežný používateľ systému môže z bezpečnostných dôvodov súboru priradiť iba jednu zo skupín, ktorej je členom.