Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Таблица 17.1.
Простые полномочия доступа к файлам Windows
Полномочия
Значение
F
Максимальные.(Full)
M
Изменение.(Modify)
RX
Чтение.и.выполнение.(Read.and.execute)
R
Только.чтение.(Read.only)
W
Только.запись.(Write.only)

---

Глава 17. Пользователи, группы и права доступа
253
Чтобы.предоставить.пользователю.
jsmith
.права.на.чтение.и.запись.файла.
report.txt
,.выполните.следующие.действия.
$ icacls report.txt //grant jsmith:rw
Для.проверки.полномочий.можно.повторно.использовать.команду.
icacls
:
$ icacls report.txt
report.txt COMPUTER\jsmith:(R,W)
NT AUTHORITY\SYSTEM:(F)
BUILTIN\Administrators:(F)
Successfully processed 1 files; Failed processing 0 files
Полномочия Windows выходят далеко за рамки простых прав доступа к файлам 
и могут предоставить вам гораздо более детальный контроль. Дополнительные 
сведения можно получить в документации по команде icacls (http://bit.ly/2HSJCyU).
Внесение массовых изменений
Теперь,.когда.вы.знаете,.как.с.помощью.командной.строки.изменять.права.доступа,.
для.выполнения.более.сложных.действий.можете.делать.это.в.сочетании.с.другими.
командами..Команда.
find
.особенно.полезна.для.массовых.изменений.прав.доступа.
к.файлам.
Например,.чтобы.найти.в.текущем.рабочем.каталоге.все.файлы,.принадлежащие.
пользователю.
jsmith
,.напишите.следующее:
find . -type f -user jsmith
Чтобы.найти.все.файлы.в.текущей.рабочей.папке,.принадлежащей.пользователю.
jsmith
,.и.изменить.имя.владельца.этих.файлов.на.
mwilson
,.введите:
find . -type f -user jsmith -exec chown mwilson '{}' \;
Чтобы.найти.все.файлы.в.текущем.рабочем.каталоге,.содержащие.слово.
secret,
.
и.сделать.их.доступными.только.владельцу,.введите.такие.команды:
find . -type f -name '*secret*' -exec chmod 600 '{}' \;
Эти.однострочные.команды.могут.быть.полезны.во.время.криминалистического.
анализа.при.попытке.идентифицировать.файлы,.принадлежащие.конкретному.
пользователю,.или.для.защиты.файловой.системы.при.развертывании.веб-сервера.
и.других.интернет-систем.

---

254