Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 17. Пользователи, группы и права доступа
251
Восьмеричное.число.
765
.означает.определенные.права.доступа..Каждая.цифра.
разбивается.на.свое.двоичное.числовое.представление,.где.каждый.бит.соот-
ветствует.правам.на.чтение,.запись.и.выполнение..На.рис..17.1.показано,.как.
разбивается.
765
.
Рис. 17.1.
Определяем права доступа chmod
в восьмеричной системе счисления
Двоичный.символ.1.в.любой.позиции.указывает,.что.разрешение.предоставлено.
Вы.можете.использовать.команду.
getfacl
.для.отображения.прав.для.доступа.
к.файлу.
report.txt
:
$ getfacl report.txt
# файл: report.txt
# владелец: fsmith
# группа: accounting
user::rwx
group::rw-
other:r-x
Списки управления доступом Linux. 
К.каталогу.или.файлу.можно.применить.
расширенные.полномочия,.где.отдельным.пользователям.или.группам.могут.быть.
предоставлены.определенные.права.доступа..Как.отмечалось.ранее,.это.называется.
списком управления доступом (ACL)
..Списки.управления.доступом.имеют.различ-
ные.цели,.но.обычно.используются.для.предоставления.прав.доступа.приложениям.
или.службам.при.ограничении.пользователей.
Для.добавления.или.удаления.полномочий.в.списках.управления.доступом.можно.
использовать.команду.
setfacl
..Чтобы.пользователю.
djones
.предоставить.права.на.
чтение/запись/выполнение.файла.
report.txt
,.напишите.следующее:
setfacl -m u:djones:rwx report.txt
Параметр.
-m
.указывает,.что.в.списках.управления.доступом.требуется.изменить.
или.добавить.запись.

---

252
Часть IV • Администрирование систем обеспечения безопасности
С.помощью.команды.
getfacl
.можно.проверить,.что.список.управления.доступом.
был.изменен:
$ getfacl report.txt
# файл: report.txt
# владелец: fsmith
# группа: accounting
user::rwx
user:djones:rwx
group::rw-
mask::rwx
other:r-x
Для.удаления.записи.ACL.добавьте.опцию.
-x
:
setfacl -x u:djones report.txt
Права доступа к файлам Windows
Команда.
icacls
.в.среде.Windows.может.использоваться.для.просмотра.полномо-
чий.и.списков.управления.доступом.к.файлу/каталогу.и.управления.ими..Чтобы.
просмотреть.текущие.права.доступа.к.файлу.
report.txt
,.выполните.следующие.
действия:
$ icacls report.txt
report.txt NT AUTHORITY\SYSTEM:(F)
BUILTIN\Administrators:(F)
Successfully processed 1 files; Failed processing 0 files
В.табл..17.1.перечислены.пять.простых.полномочий.для.файлов,.используемые.
в.Windows.