Control de Acceso

Linux posee un sistema de control de acceso al sistema de archivos a través de restricciones donde, a cada archivo o directorio, son asociados a: 

- Un usuario o propietario.
- Un grupo.
- Permisos de acceso definido para el propietario, o grupo y los otros usuarios (terceros).

Permisos

Todos  los archivos o directorios son protegidos por sus permisos, determinando así cuales usuarios tienen acceso a ellos y con que finalidad. Cada usuario posee un conjunto distinto de permisos de acceso al archivo/directorio. El sistema de permisos da al usuario y al sistema más seguridad, pues permite que tengan un mayor control al acceso de sus archivos o directorios. Los permisos definidos para los archivos son:

Tabla 10-1. Tabla de permisos



Consultando permisos

Los permisos de acceso a archivos y directorios pueden ser consultadas a través de un listado de directorio usando el comando: ls -l.

[alumno@máquina alumno] # ls -l
drwx------ 5 aluno aluno 4096 May 23 16:18 Desktop
drwxrwxr-x 5 aluno aluno 4096 Apr 24 10:13 GNUstep
-rw------- 1 aluno aluno 9770 May 29 20:33 Mailbox
drwxrwxr-x 22 aluno aluno 4096 Apr 28 09:12 Office5l
-rwxr-xr-x 1 aluno aluno 573 Apr 28 09:12 StarOffice
drwxrwxr-x 2 aluno aluno 4096 May 18 09:38 backup
drwxrwxr-x 2 aluno aluno 4096 May 16 09:58 bin
drwxrwxr-x 2 aluno aluno 4096 May 3 16:47 download
drwxrwxr-x 3 aluno aluno 4096 Apr 3 16:47 emacs
-rw-rw-r-- 1 aluno aluno 97280 Apr 24 10:54 emacs.tar
drwx------ 4 aluno aluno 4096 May 29 11:50 nsmail

La primera columna de este listado contiene 10 caracteres, las cuales informan el tipo de archivo y los derechos de acceso al mismo. Sigue una explicación del significado de estas informaciones. El primer carácter indica el tipo de entrada; los más comunes son:

- : archivo normal.
d : directorio.
b : dispositivo orientado a bloques (como los discos rígidos).
c: dispositivo orientado a caracteres (como modens y puertas seriales).
s: socket mapeado en archivo (para comunicación entre procesos).
p: FIFO o Named Pipe (otro medio de comunicación entre procesos).

Los demás caracteres, divididos en tres grupos de tres caracteres cada una, indican los derechos de acceso del usuario, del grupo y de otros, respectivamente.

r (Read): permiso de lectura.
w (Write): permiso de escritura.
x (eXecute): permiso de ejecución.
- : indica que el respectivo derecho está negado.

Ejemplo: -rwxrw-r-- 1 aluno aluno 9770 May 29 20:33 archivo

Para el archivo de arriba, el dueño posee permiso de lectura (r), escritura (w) y ejecución (x). El grupo posee permiso de lectura (r) y grabación (w). Otros usuarios que no sean el dueño ni pertenecen al grupo del dueño poseen permisos solamente de lectura (r).