chmod 222 کجا کاربرد دارد؟

[watermelon]

دسترسی فقط ویرایش، برای فایل ها به چه دردی ‌می‌خوره؟ اصولا وقتی دسترسی خواندن یک فایل  یا ورود به دایرکتوری رو نداریم،‌ دسترسی ویرایشش دیگ‌ چیه؟!

[M!lad]

درواقع با 222 فقط دسترسی override یا append دارید نه ویرایش، برا اینکه بتونید یک فایل رو ویرایش کنید اول باید بتونید بخونیدش.

[فاروق]

درواقع با 222 فقط دسترسی override یا append دارید نه ویرایش، برا اینکه بتونید یک فایل رو ویرایش کنید اول باید بتونید بخونیدش.

منظورتون از ویرایش رو فکر کنم اشتباه متوجه شدم، اما چرا برای ویرایش نیاز داریم ابتدا بخونیمش؟میتونیم با مود w بازش کنیم.
در هر صورت باز این سوال باقی میمونه که این دسترسی(تنها توشتن برای همه) به چه درد میخوره؟

[M!lad]

منظورم از ویرایش این هست که بتونید تنها یک قسمت از یک فایل رو تغییر بدید، برا مثال یک کلمه خاص رو پیدا کنید و تغییر بدید به یک چیز دیگه. البته با دید دیگه تغییر دادن کل فایل یا اضافه کردن چیزی به انتهاش که با w امکان پذیر هست هم میتونیم ویرایش بگیم.

قطعا می‌دونید که مودهای دسترسی کنار هم معنی پیدا می‌کند و الزاما کسی نیومده بگه خوب یه 222 بزاریم برای زمانی که شرایط x رخ داد.
ولی مثال: فرض کنید یک فایل لاگ دارم به چند نفر میگم هر event رو این تو لاگ کنید فقط هم من میخوام ببینمش.

کد: [انتخاب]

touch log
sudo chattr +a log

با chattr فقط اجازه append کردن به فایل رو دادم.

کد: [انتخاب]

chmod 222
الان هم به همه اجازه دادم تو فایل بنویسند، یا میتونند کلش رو باز نویسی کنند (که با توجه به اینکهa  به عنوان attr روش ست کردم این اجازه رو نمیده) یا میتونند به انتهاش متن اضافه کند:

کد: [انتخاب]

sudo cat log


می‌بینیم که فایل لاگم خالیه، حالا بیاید فرض کنیم یه چیزی توش هست ولی من میخوام بزنم همش رو پاک کنم:

کد: [انتخاب]

> log
-bash: log: Operation not permitted

نشد... ولی میتونم بهش اضافه کنم همونطور که مدیر سیستم میخواست:

کد: [انتخاب]

echo something to log >> log
echo something else to log >> log

بعد هم

کد: [انتخاب]

sudo cat log
something to log
something else to log


[فاروق]

بابت توضیحاتتون ممنون!

[watermelon]

کاملا دقیق و روشن توضیح دادین، دم‌شما گرم. فقط یه سوال دیگه : دسترسی 222 برای یک دایرکتوری به چه دردی می‌خوره؟

[فاروق]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

[Sosha]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

[فاروق]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

شما بیا کار خوب ما رو گسترش بده و خوب تر بکن 
(نوعی دعوت به همکاری در ویکی)

[Sosha]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

شما بیا کار خوب ما رو گسترش بده و خوب تر بکن 
(نوعی دعوت به همکاری در ویکی)

چشم قبل از ارسال این پست هم، مطلب توی ویکی یه تیکش به اندازه یه کلمه مشکل داشت که تصحیح کردمش...
چیزی که کامل هست رو نمیان دستکاری کنن، مثل همون مطلب شما توی ویکی

[فاروق]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

شما بیا کار خوب ما رو گسترش بده و خوب تر بکن 
(نوعی دعوت به همکاری در ویکی)

چشم قبل از ارسال این پست هم، مطلب توی ویکی یه تیکش به اندازه یه کلمه مشکل داشت که تصحیح کردمش...
چیزی که کامل هست رو نمیان دستکاری کنن، مثل همون مطلب شما توی ویکی

بله ویرایش شما رو دیدم، مطلب شاید بی اشکال باشه اما کامل نیست و باید گسترش داده بشه، و البته تنها مطلبی هم نیست که باید گسترش داده بشه.

[Sosha]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

شما بیا کار خوب ما رو گسترش بده و خوب تر بکن 
(نوعی دعوت به همکاری در ویکی)

چشم قبل از ارسال این پست هم، مطلب توی ویکی یه تیکش به اندازه یه کلمه مشکل داشت که تصحیح کردمش...
چیزی که کامل هست رو نمیان دستکاری کنن، مثل همون مطلب شما توی ویکی

بله ویرایش شما رو دیدم، مطلب شاید بی اشکال باشه اما کامل نیست و باید گسترش داده بشه، و البته تنها مطلبی هم نیست که باید گسترش داده بشه.

من ویکی نویس خوبی نیستم. نحوه نوشتنه من طبق عادت وبلاگی هست و خیلی راحت و به زبون خودم. اما توی ویکی باید رسمی بنویسی که من قادر نیستم. نهایتا در حد همون ویرایش خوب باشم. البته خوشحال میشم در همین حد هم فعالیت داشته باشم توی ویکی، واسه شروع بنظرم خوبه

[فاروق]

این سوالی که جناب هندوانه پرسیدند برای من هم پیش اومد.
در ضمن به ویکی اضافه شد، نیازمند ویراستاری و انشای صحیح:
https://wiki.ubuntu.ir/wiki/Chmod

کار خیلی خوبی کردی

شما بیا کار خوب ما رو گسترش بده و خوب تر بکن 
(نوعی دعوت به همکاری در ویکی)

چشم قبل از ارسال این پست هم، مطلب توی ویکی یه تیکش به اندازه یه کلمه مشکل داشت که تصحیح کردمش...
چیزی که کامل هست رو نمیان دستکاری کنن، مثل همون مطلب شما توی ویکی

بله ویرایش شما رو دیدم، مطلب شاید بی اشکال باشه اما کامل نیست و باید گسترش داده بشه، و البته تنها مطلبی هم نیست که باید گسترش داده بشه.

من ویکی نویس خوبی نیستم. نحوه نوشتنه من طبق عادت وبلاگی هست و خیلی راحت و به زبون خودم. اما توی ویکی باید رسمی بنویسی که من قادر نیستم. نهایتا در حد همون ویرایش خوب باشم. البته خوشحال میشم در همین حد هم فعالیت داشته باشم توی ویکی، واسه شروع بنظرم خوبه

اشکال نداره، با همین لحن هم ویرایش بکنید و مطلب بنویسید، نهایتا کاربران دیگه مطلب شما رو ویرایش میکنن. البته این نظر شخصی منه و ممکنه نظر مدیران و ناظران نباشه.

[M!lad]

همونطور که می‌دونید، مودها روی فایل‌ها و دایرکتوری‌ها تاثیر متفاوتی دارند. برای مثلا SUID روی یک دایرکتوری هیچ تاثیری نداره و در مقابلش  Sticky Bit (الان) روی فایلها هیچ تاثیری نمیزاره.


یک دایرکتوری هم یک فایله، برای اینکه بخوام ببینم چی توشه باید بتونم این فایل رو بخونم r، برای اینکه بتونم یک فایل جدید توش بسازم یا تغییر نام بدم یا حذف کنم یعنی دارم محتوای این دایرکتوری (یا همون فایله رو) ویرایش می‌کنم، پس به w نیاز دارم نیاز دارم و نهایتا هم x برای وارد شدن به یک دایرکتوری مورد استفاده قرار می‌گیره.

فقط نکته ای و جود داره، من بخوام هر کاری  با یک فایل توی یک دایرکتوری کنم، برای مثال بخونمش، اجراش کنم، تغییر نام بدمش، مود هاش رو عوض کنم و ... باید قبلش توی اون دایرکتوری قرار بگیرم پس عموما در هر شرایطی به بیت x نیاز دارم و بیت های دیگه شرایط رو یا تسهیل می کنند مثل r که میزاره ببینم اون تو چه خبره یا فراهم می‌کنند مثل w که میزاره تغییرات اعمال کنم ولی در هر حال باید اول توی دایرکتوری مورد نظر قرار بگیرم و بدون x کار خاصی نمیتونم بکنم، مثلا اگر تمام دسترسی لازم رو از سمت والدش بهش داشته باشم باز نمیتونم recursive حذفش کنم چون اجازه ندارم بهش وارد بشم.


درنتیجه 222 روی دایرکتوری ها تاثیر خاصی نداره و انگار نمیتوید هیچ کاری باهاش انجام بدید مگر خالی باشه و مستقیم حذفش کنید که خوب اصلا ربطی به دسترسی های خودش نداره یا دسترسی خواندن هم داشته باشید که بتونید یک لیست بگیرید، ولی کافیه به جای r بهش x رو اضافه و تبدیلش بکنید به 333 حالا تقریبا میتونید هر کاری کنید فقط باید اسم دقیق فایل ها رو بدونید چون r ندارید که بتونید ببینید اون تو چه خبره.

و دقیقا به همین خاطر هست که umask دایرکتوری ها با استفاده از 777 تنظیم میشه نه مثل فایل‌ها با 666 که بتونید پیشفرض به دایرکتوری ها x رو بدید.

همینطور میتونید یه find بزنید:

کد: [انتخاب]

sudo find / -mount -type d -perm 222 -exec ls -ld --color {} +
این دستور کل سیستم رو میگرده برای دایرکتوری هایی با مود دقیقا 222 و قطعا هیچ چیزی پیدا نمی‌کنید.