Sistemi Operativi. Corso di Laurea Triennale in Ingegneria Informatica. Daniel Cesarini.

Transcript

1 Sistemi Operativi Corso di Laurea Triennale in Ingegneria Informatica 3 Shell (prosecuzione) Permessi (prosecuzione) Gestione utenti (prosecuzione) Daniel Cesarini daniel.cesarini@for.unipi.it 1

2 Domande sulle lezioni passate? 3

3 Shell 3 3

4 Shell (informazioni aggiuntive) Per informazioni su una shell usare il manuale. man bash, man sh. Leggere nella pagina di manuale info su redirezione e pipeline Le shell che un utente può utilizzare sono elencate nel file /etc/shells. 33 4

5 Permessi (dalla seconda esercitazione) 3 5

6 Comando chmod (1 di 2) chmod permette di modificare i permessi. La sintassi generale di chmod è la seguente: chmod [who][how][which] who: a chi modificare i permessi: owner (u), group (g), others (o), all (a). how: '+' aggiunge un permesso, '-' toglie un permesso, '=' assegna un permesso. 33 6

7 Comando chmod (2 di 2) Rappresentazione simbolica: chmod a+rwx directory1 Rappresentazione ottale: chmod 0741 file opzione -R : modifica ricorsivamente i permessi delle directory indicate e del loro contenuto. 33 7

8 Gestione utenti (prosegue dalla seconda esercitazione) 3 8

9 Creazione e rimozione utenti adduser : crea un nuovo utente. adduser nomeutente deluser : rimuove l'utente * deluser nomeutente * * Errata corrige (non è rmuser è deluser) 33 9

10 Comandi chown, chgrp Il comando chown permette di modificare il proprietario e/o il gruppo assegnato ad un file o directory. Il comando chgrp permette di modificare il gruppo assegnato ad un file o directory

11 Gestione utenti (parte nuova)

12 File di configurazione utenti File con le informazioni sugli utenti: /etc/passwd File con le informazioni sugli utenti e le password criptate: /etc/shadow si può aprire con il comando vipw, che lo apre con l editor predefinito

13 File /etc/passwd (1 di 2) man 5 passwd password dati personali dan:*:1001:1001:cesa:/home/dan:/bin/sh utente 33 UID GID home shell 13

14 File /etc/passwd (2 di 2) 33 14

15 File /etc/shadow (1 / 3) man 5 shadow Tutto su una sola riga: username:pwdcrypt:pwdage:pwdagemin:pwdagemax: pwdnotificationperiod:pwdinactivityperiod: pwdexpirydate:reservedforfutureuse 33 15

16 File /etc/shadow (2 / 3) Utenti di sistema Campo password criptata * indica che il login non è possibile (nessuna stringa criptata genera *). man 3 crypt Approfondimento cifratura, hash e dintorni

17 File /etc/shadow (3 / 3) Shell Può essere impostata a /sbin/nologin (in genere per gli utenti di sistema). In tal caso non è possibile fare login con tale utente

18 Formato del file /etc/group password elenco utenti studenti:x:1010:daniel,domenico,luca gruppo 33 GID 18

19 Creazione utente manuale (1/2) Editare il file /etc/shadow aggiungendo una riga per il nuovo utente (comando vipw): utilizzare un UID libero, conviene lasciare la password vuota e cambiarla in seguito con il comando passwd. la home va creata esplicitamente Editare /etc/group aggiungendo un nuovo gruppo per il nuovo utente: utilizzare un GID libero. Creare la cartella home del nuovo utente

20 Creazione utente manuale (2/2) Cambiare i permessi della cartella home accesso completo al solo proprietario. Creare l ambiente base nella home copiare tutti i file (compresi i file nascosti) in /etc/skel nella home dell utente *. Cambiare proprietario e gruppo della home e dei file appena copiati in quelli del nuovo utente. Impostare la password dell utente loggarsi con il nuovo utente, digitare il comando passwd. * Errata corrige: non è /usr/share/skel ma /etc/skel 33 20

21 Esercizio della lezione precedente 3 21

22 Esercizio (1 di 3) 1. Supporre di essere l utente utente. 1. Lavorare nella propria cartella home. 2. Creare una cartella con nome visibile e al suo interno una cartella con nome segreta. 3. Scrivere la stringa vero nel file notizia.txt all interno di visibile. 4. Copiare notizia.txt all interno di segreta assegnandole il nome cronaca.txt Togliere il permesso di esecuzione (proprietario) a visibile usando la rappresentazione simbolica. 2. Rimettere il diritto di esecuzione (proprietario) a visibile usando la rappresentazione simbolica. 3. Togliere di nuovo il diritto di esecuzione (proprietario) usando la rappresentazione ottale e lasciando invariati i diritti del gruppo e di others. 2 Daniel Cesarini 22

23 Esercizio (2 di 3) 6. A questo punto: 1. si riesce a vedere il contenuto di visibile? 2. si riesce a vedere il file notizia.txt dentro visibile? 3. si riesce a vedere il contenuto di segreta? 4. si riesce a vedere il file cronaca.txt dentro segreta? 7. Creare un utente utente2 (login con root). 1. utente riesce a vedere il contenuto della home di utente2? 2. eventualmente cambiare i diritti in modo che utente non riesca a vedere il contenuto della home di utente2. 8. Controllare a quali gruppi appartiene l utente root (login con utente). 2 Daniel Cesarini 23

24 Esercizio (3 di 3) 9. Creare un utente utente Creare la cartella temp nella home di utente Quali sono l utente proprietario e il gruppo proprietario di temp? 12. Cambiare utente proprietario e gruppo proprietario di temp con utente3 e verificare che sia avvenuto l aggiornamento di tali campi. 13. Rimettere admin come gruppo proprietario di temp. 14. Rimuovere utente2 ed utente3. 2 Daniel Cesarini 24

25 Soluzione (1 di 3) 1. cd 2. mkdir p visibile/segreta 3. echo 'vero' > visibile/notizia.txt 4. cp visibile/notizia.txt visibile/segreta/cronaca.txt chmod u-x visibile 2. chmod u+x visibile 3. Supponendo che i diritti del gruppo e di others siano solo di lettura ed esecuzione ma non di scrittura: chmod 655 visibile 2 Daniel Cesarini 25

26 Soluzione (2 di 3) 6. Risposte alle domande 1. Si riesce a vedere il contenuto di visibile (al proprietario è consentito l'accesso in lettura). 2. Non si può vedere il file notizia.txt dentro visibile (non si può attraversare visibile). 3. Non si può vedere il contenuto di segreta. 4. Non si può vedere il notizia.txt dentro segreta. 7. adduser utente2 1. supponendo che la maschera di default sia rwxr-xr-x, utente può vedere il contenuto della home di utente2. 2. supponendo che la home di utente2 abbia un gruppo diverso da utente: chmod o-r ~ 2 Daniel Cesarini 26

27 Soluzione (3 di 3) 1. groups root 2. adduser utente3 (login root) 10. mkdir /home/utente3/temp (root) 11. ls l /home/utente3/temp (l utente proprietario è root e il gruppo proprietario è wheel) 12. chown utente3:utente3 /home/utente3/temp ls l 13. chgrp admin /home/utente3/temp 14. rmuser utente2 rmuser utente3 2 Daniel Cesarini 27

28 Esercizio di questa lezione vipw 'vi /etc/passwd' + altro (vedete il man di vipw) vipw -s 'vi /etc/shadow' + altro vigr 'vi /etc/group' + altro 3 28

29 Esercizio ( 1 / 2) Eseguire il login come utente root. Creare, utilizzando il comando adduser, un utente pippo (impostare come home la cartella /tmp/pippo). Creare manualmente un utente pluto (impostare come home la cartella /tmp/pluto). pluto può creare file nella home di pippo? In caso negativo modificare i diritti delle home di pippo e pluto in modo che i due utenti possano fare tale operazione a vicenda. Creare un nuovo gruppo floppyusr a cui deve appartenere l'utente pluto

30 Esercizio (2 / 2) pluto appartiene al nuovo gruppo (comando id)? Eseguire logout e nuovo login di pluto. Cosa cambia? Creare una cartella /tmp/floppy appartenente al gruppo floppyusr. Assegnare a questa cartella i diritti in modo che: i membri del gruppo floppyusr abbiano accesso illimitato, a tutti gli altri utenti non sia consentito alcun tipo di accesso

31 DOMANDE? Pensate... consultate le pagine di manuale, la guida di Debian, e poi consultatevi con i compagni... pensate ancora... alla fine chiedete pure a me 31

32 Soluzione (1 / 3) Login con root adduser s (pippo) vipw : aggiungere la riga (es.): pluto::1002:1002::0:0:pluto:/home/pluto:/bin/sh Attenzione: scegliere come ID di utente e gruppo un valore non in uso vi /etc/group : aggiungere la riga (es.): (vigr) pluto:*:1002: Attenzione: scegliere come ID di gruppo lo stesso indicato nel punto 1. mkdir /home/pluto cp /usr/share/skel/* /home/pluto chown -R pluto:pluto /home/pluto chmod R u+rwx,g+rx,o+rx /home/pluto loggarsi con pluto e cambiare password (comando passwd)

33 Soluzione (2 / 3) pluto non può creare file nella home di pippo con i permessi default. Quindi, dato che non appartengono allo stesso gruppo, bisogna aggiungere il permesso in scrittura per la sezione others chmod o+w /home/pluto chmod o+w /home/pippo Una soluzione migliore consiste nel definire un gruppo a cui appartengono pluto e pippo e assegnare tale gruppo alle home dei due utenti e abilitare il diritto di scrittura (group owner) sulle due cartelle. su root (oppure logout, login con root) vi /etc/group : aggiungere la riga (es.): floppyusr:*:1003:pluto 33 33

34 Soluzione (3 / 3) Le nuove impostazioni sui gruppi diventano effettive al nuovo login, come si può osservare dalla seguente sequenza di comandi: id logout login con pluto id L'output prodotto dal comando id è diverso nei due casi (solo nel secondo viene mostrato il gruppo al quale pluto è stato aggiunto). su root (oppure logout, login con root) mkdir /tmp/floppy chown :floppyusr /tmp/floppy chmod g+rwx,o-rwx /tmp/floppy 33 34

35 Opzionalmente... se c'è tempo 3 - b X Window System Diff Patch 3 35

36 X Window System creato dal MIT nel fornisce l'ambiente e i componenti di base per le interfacce grafiche: disegno e spostamento delle finestre sullo schermo l'interazione con il mouse e la tastiera non gestisce l'interfaccia grafica utente o lo stile grafico delle applicazioni questi aspetti sono gestiti direttamente da ogni singola applicazione trasparenza di rete 2 Daniel Cesarini 36 36

37 X Window System (2) X usa un modello client/server: il server X comunica con gli altri programmi (client) Il server accetta richieste per output grafici (finestre) e input dall'utente (dalla tastiera, il mouse o dal touchscreen). Il server X può essere: un programma di sistema che controlla l'output video di un PC un componente hardware dedicato un'applicazione che mostra dati su una finestra di un altro sistema grafico. 2 Daniel Cesarini 37 37

38 X Window System (3) Il protocollo di comunicazione tra server e client opera in modo trasparente rispetto alla rete: entrambi possono risiedere sulla stessa macchina o su altre, anche con architetture e sistemi operativi differenti il server ed il client possono anche comunicare in modo sicuro attraverso la rete sfruttando un tunnel cifrato (SSH). 2 Daniel Cesarini 38 38

39 Intro a Diff e Patch

40 Introduzione Nei sistemi Unix sono disponibili strumenti per lo sviluppo di progetti software: Make, per costruire programmi a partire da un insieme di sorgenti Patch e Diff, per confrontare e modificare (patchare) file testuali Programmi per gestire lo sviluppo concorrente di codice (SVN, CVS, Git e simili) Comandi UNIX di base 40

41 Patch Si utilizza per modificare codice in maniera automatizzata. Esempio di uso: Un software, sotto forma di codice sorgente, che su un sistema non gira. Le modifiche sono distribuite sotto forma di patch al codice originale. Con patch si può patchare il codice originale. Comandi UNIX di base 41

42 Esempio di uso patch patch < file.patch patch unified patch file.txt < file.patch patch -R < file.patch Attenzione ai livelli (gerarchia cartelle) del file di patch che si ha nel caso si applichino patch a intere cartelle (opzione -p[level]). Comandi UNIX di base 42

43 Diff 1/2 Diff serve per confrontare file. Confronto manuale visivo Generazione file patch. Comandi UNIX di base 43

44 Diff 2/2 diff file1 file2 differenze (riga per riga) tra i due file Comandi UNIX di base 44

45 Esempio di uso diff diff -u file_orig.c file_nuov.c > orig.patch diff -run cart_orig/ cart_nuov/ > orig.patch L'opzione -u crea il file patch in formato unificato (unified). Comandi UNIX di base 45