Đây là một khái niệm cực kỳ quan trọng mà mình sẽ cần giải thích cho bạn hiểu về thế giới Linux để bước tiếp theo chúng ta sẽ đi vào việc thiết lập một Webserver để chạy WordPress.
Vậy phần này ta có gì mà nó lại quan trọng? Như tiêu đề thì là phân quyền cho file/folder, hay dùng một thuật ngữ khác mà có thể bạn đã từng gặp rất nhiều đó chính là CHMOD.
CHMOD là một khái niệm phân quyền cho các tập tin trên Linux mà bạn cần nắm thật vững vì nó liên quan đến việc bảo mật thông tin trên máy chủ, nên nếu bạn chmod không đúng chuẩn thì sẽ dễ dàng bị khai thác từ các hacker bên ngoài.
I. Phân quyền là như thế nào?
Trong Linux, khi nói đến phân quyền là chúng ta sẽ nghĩ ngay đến 3 quyền hạn cơ bản của một user/group nào đó trên một file/folder nào đó bao gồm:
- r (read) – quyền đọc file/folder
- w (write) – quyền ghi/sửa nội dung file/folder
- x (execute) – quyền thực thi (truy cập) thư mục. Đối với thư mục thì bạn cần phải có quyền execute thì mới dùng lệnh cd để truy cập vào được
Ok, bây giờ bạn hãy thử tự làm các công việc sau (ở các bài trước mình hướng dẫn cả rồi):
- Đăng nhập vào SSH với user là root
- Tạo một user mới với tên bất kỳ, sau đó thiết lập mật khẩu cho nó
- Thoát ra khỏi SSH, đăng nhập lại với user bạn vừa tạo
- Ngay tại thư mục của user, hãy tạo nhanh một file trống rỗng với tên bất kỳ bằng lệnh
touch tên-file - Ngay tại thư mục của user, hãy tạo một folder với tên bất kỳ
- Gõ lệnh
ls -lđể xem các file vừa tạo kèm theo thông tin chi tiết của nó
Kết quả sẽ trả về như sau:
01
02
03
04
05
06
| [van@vpscanban ~]$ touch testfile[van@vpscanban ~]$ mkdir testfolder[van@vpscanban ~]$ ls -ltotal 4-rw-rw-r-- 1 van van 0 Sep 21 19:47 testfiledrwxrwxr-x 2 van van 4096 Sep 21 19:47 testfolder |
Bạn hãy để ý giúp mình 2 dòng này nhé:
01
02
| -rw-rw-r-- 1 van van 0 Sep 21 19:47 testfiledrwxrwxr-x 2 van van 4096 Sep 21 19:47 testfolder |
Mình xin giải thích bằng mô hình bên dưới như sau:
01
02
03
04
05
06
07
08
09
10
11
| -rw-rw-r-- 1 van van 0 Sep 21 19:47 testfiledrwxrwxr-x 2 van van 4096 Sep 21 19:47 testfolder__________________________________________^-- Ngày tháng tạo ra file và tên file^ ^ ^ ^ ^ ^ ^ ^| | | | | | | \--- Dung lượng của file/folder| | | | | | \-------- Tên group sở hữu| | | | | \--------------- Tên user sở hữu| | | | \---------------------- Số này khó giải thích, bỏ qua vì không quan trọng| | | || \--\--\----------------------------- Các chỉ số phân quyền\------------------------------------- Loại file (chữ d nghĩa là thư mục) |
Vấn đề quan trọng ở đây là chúng ta sẽ phân tích các chỉ số phân quyền trong cái đống bùi nhùi trên.
Đầu tiên là đoạn
rw-rw-r--, ở đoạn này bạn có thể thấy nó có 1 số dấu gạch ngang (-). điều đó có nghĩa là chưa bật đủ quyền dành cho nó, mỗi quyền sẽ được mô tả bằng một dấu -. Cụ thể:rw-: Đối tượng thứ nhất chính là quyền dành cho user sở hữu nó.rw-: Đối tượng thứ hai chính là quyền dành cho CÁC user thuộc group đang sở hữu nó.r--: Đối tượng thứ ba chính là quyền dành cho MỌI user không thuộc quyền sở hữu và không thuộc group sở hữu.
Vậy cái đoạn
rw-rw-r-- nghĩa là “User van được phép đọc và sửa file, các user thuộc group van có thể đọc và sửa file, còn những người còn lại là chỉ được đọc file“.
Nhưng đó chỉ là 1 trong kiểu biểu diễn quyền của tập tin, còn 1 kiểu biểu diễn nữa đó là ở dạng số. Cụ thể:
- Quyền
rđược biểu diễn bằng số 4. - Quyền
wđược biểu diễn bằng số 2. - Quyền
xđược biểu diễn bằng số 1.
Nếu một đối tượng mà có đủ 3 quyền này thì bạn cứ lấy cả 3 cộng lại là 4 + 2 + 1 = 7, vậy quyền số 7 nghĩa là nó được phép đọc, sửa và thực thi file. Ví dụ như đoạn
rw-rw-r-- thì mình có một phép tính như sau:
01
02
03
04
| r w - r w - r - -4 2 0 4 2 0 4 0 0| | | | | | | | |\ 6 / \ 6 / \ 4 / |
Vậy kết luận rằng, đoạn
rw-rw-r-- sẽ được biểu diễn bằng số là 664. Đây là quyền mặc định dành cho file.
Tương tự, đoạn
rwxrwxr-x nghĩa là ở dòng thứ 2 sẽ được biểu diễn bằng số là 775. Đây là quyền mặc định dành cho folder.
Bây giờ bạn có thể thử bằng cách tạo một user mới khác nữa, sau đó đăng nhập bằng user này vào thư mục của user mà bạn đã tạo ở trên để xem nó báo lỗi không đủ quyền khi truy cập. Kế tiếp thực hành cách đưa user mới vào group của user sở hữu rồi vào thử lại. Đây chính là lúc bạn ôn lại các kiến thức bài trước.
II. Thay đổi phân quyền cho file/folder
Bạn chắc chắn đã hiểu được hệ thống phân quyền trên Linux chưa? Nếu rồi, thì bạn sẽ cần hiểu luôn cách đổi phân quyền cho các file và folder là như thế nào.
Để phân lại quyền cho cả file/folder trên Linux thì bạn sẽ sử dụng lệnh tên là
chmod. Cấu trúc sử dụng lệnh này là:
01
| chmod [tùy chọn] [biểu diễn phân quyền] [tên file hoặc thư mục] |
Trong đó, mục [tùy chọn] là không bắt buộc, bao gồm các tùy chọn sau:
-v: hiển thị báo cáo sau khi chạy lệnh. Nếu bạn chmod nhiều file/folder cùng lúc thì cứ mỗi lần nó đổi quyền của 1 file/folder xong là sẽ hiện báo cáo.-c: giống như trên, nhưng chỉ hiện khi nó đã làm xong tất cả.-f: Hiểu ngắn gọn là kiểu “kệ mẹ nó”, nếu có lỗi xảy ra nó cũng không thông báo.-R: nếu bạn CHMOD một folder thì kèm theo -R nghĩa là áp dụng luôn vào các file/folder nằm bên trong nó.--help: hiển thị thông báo trợ giúp.
Ở phần [biểu diễn phân quyền], ban có thể biểu diễn bằng 3 kiểu:
- kiểu ký tự: giống như ở trên (rw-rw-x–).
- kiểu ugo: kiểu này sẽ phân quyền cho từng đối tượng phân quyền.
- kiểu số: cũng giống như ở trên (644).
Ví dụ:
chmod 775 testfilechmod 400 testfolderchmod u+s testfolder(cho phép mọi thành viên không thuộc người sở hữu và không thuộc group sở hữu có thể execute folder)
Một vài ví dụ thêm về kiểu ugo:
- o+rws: cho phép user sở hữu có full quyền
- g+rw: cho phép group sở hữu có quyền đọc và ghi
- u+w: cho phép các user còn lại có quyền đọc
- a+rws: cho phép toàn bộ user có full quyền (777)
III. Thay chủ sở hữu file/folder
Mặc định các file và folder sẽ được sở hữu bởi user/group tạo ra nó. Chẳng hạn như mình dùng user là thach1 để tạo một folder thì các user khác ngoại trừ user root sẽ không thể tạo file hoặc thay đổi nội dung của file trong thư mục này, vì nó thuộc sở hữu của thach1.
Do vậy, để đổi chủ sở hữu một thư mục cho user/group nào đó thì bạn sẽ sử dụng lệnh
chown như sau:
01
| chown -R [tên user]:[tên group] [file/folder] |
Ví dụ:
01
| chown -R thach2:thach2 /home/thach1 |
Lời kết
Bài này có vẻ chữ hơi nhiều nhưng điều đó không có nghĩa là quá khó để hiểu, bù lại nó rất dễ hiểu nếu bạn chịu khó đọc kỹ và làm theo. Ở bài sau, mình sẽ hướng dẫn bạn từng bước cách cài đặt một LAMP Webserver (Linux + Apache + MySQL + PHP) để có thể chạy được một website WordPress cơ bản trên VPS.
hoac tham khao them bai nay ; http://wikivps.net/phan-quyen-trong-linux-voi-chmod-va-chown/
hoac tham khao them bai nay ; http://wikivps.net/phan-quyen-trong-linux-voi-chmod-va-chown/
0 comments:
Post a Comment