Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть IV
Администрирование 
систем обеспечения 
безопасности
Unix.дружественен.к.пользователям;.он.
избирателен.к.тем,.кто.называет.себя.его.
другом.
Автор неизвестен
В.части.IV.мы.рассмотрим,.как.администраторы.могут.исполь-
зовать.командную.строку.для.мониторинга.и.поддержания.без-
опасности.своих.систем.и.сетей.

---

17
Пользователи, группы 
и права доступа
Возможность.управления.правами.доступа.пользователей.очень.важна.при.обеспе-
чении.безопасности.любой.системы..Пользователям.должны.быть.предоставлены.
только.те.права.доступа,.которые.необходимы.им.для.выполнения.работы.—.это.
принцип наименьших привилегий
.
В.большинстве.случаев.для.изменения.прав.доступа.потребуется,.чтобы.вы.были.
владельцем.файла/каталога.или.имели.права.
root
/
administrator
.
Будьте осторожны при настройке прав доступа к файлам. При изменении прав 
доступа снижается безопасность, а система может потерять свою функциональ-
ность или стать уязвимой для атаки.
Используемые команды
В.этой.главе.мы.рассмотрим.команды.
chmod
,.
chown
,.
getfacl
,.
groupadd
,.
setfacl
,.
useradd
.и.
usermod
,.предназначенные.для.администрирования.систем.Linux..
Для.администрирования.Windows.используются.команды.
icacls
.и.
net
.
chmod
Команда.
chmod
.применяется.для.изменения.прав.доступа.к.файлам.операционной.
системы.Linux..Она.позволяет.изменять.три.типа.прав.доступа:.на.чтение.(
r
),.за-
пись.(
w
).и.выполнение.(
x
)..Полномочия.на.чтение,.запись.и.выполнение.файла.
или.каталога.могут.быть.установлены.для.пользователя.(
u
),.группы.(
g
).и.других.
пользователей.(
o
).

---