Link e permessi. Corso di Laurea Triennale in Ingegneria delle TLC e dell Automazione. Corso di Sistemi Operativi A. A

Transcript

1 Corso di Laurea Triennale in Ingegneria delle TLC e dell Automazione Corso di Sistemi Operativi A. A Link e permessi

2 Link Un riferimento ad un file è detto link Ogni file può avere un numero qualsiasi di link UNIX ha due tipi di link: Hard link Soft link È possibile creare un link ad un file con il comando ln 2di 32 Link

3 Il comando ln ln [opzioni] fileesistente nuovofile associa il nuovo nome (link) nuovofile al file esistente (fileesistente), che non può essere una directory ln [opzioni] fileesistenti directorytarget crea un link ai file ordinari (fileesistenti ) nella directory (directorytarget). I link hanno gli stessi nomi del file originale Opzioni: -n: non crea il link se nuovofile esiste già -s: crea un link simbolico a fileesistente con il nome nuovofile 3di 32 Link

4 Hard link Un hard link è un puntatore all inode di un file. Alla creazione di un file corrisponde la definizione di una directory entry (inode#, filename) nella directory contente il file. L inode# consente di accedere agli attributi del file (numero di link, dimensione, proprietario, allocazione sul disco etc) 4di 32 Link

5 Hard link: esempi Si supponga di creare un file capitolo3 nella propria working directory, e che il sistema allochi un inode#53472 Si supponga che la directory contenga a sua volta altri due file capitolo1 e capitolo2 Struttura della working directory Contenuto della working directory capitolo1 capitolo2 capitolo Capitolo Capitolo Capitolo3 5di 32 Link

6 Hard link: esempi L inode# nella directory entry del file capitolo3 è usato per indicizzare la inode table in modo da accedere all inode del file. L inode contiene gli attributi di capitolo3, tra cui la sua allocazione sul disco Legame tra directory entry, inode e contenuto del file 6di 32 Link

7 Hard link: esempi Con il comando ln, è possibile creare un link a capitolo3, nella stessa o in un altra directory Il comando ln senza opzioni crea un hard link al file specificato $ ls il rwx sarwar faculty 398 Mar capitolo rwx sarwar faculty 5983 May capitolo rwx sarwar faculty 9352 Jan capitolo3 $ ln capitolo3 capitolo3.hard mostra gli attributi di tutti i file della directory corrente, compresi i loro inode# Crea un hard link a capitolo3 di nome capitolo3.hard Struttura della working directory capitolo1 capitolo2 capitolo3 Capitolo3.hard 7di 34 Contenuto della working directory Capitolo Capitolo Capitolo3 Completiamo i discorsi... Capitolo3.hard Il sistema crea una nuova directory entry per capitolo3 nella directory corrente.

8 Hard link: esempi I due riferimenti al medesimo file sono equivalenti in quanto entrambi puntano allo stesso file su disco Non si è in grado di distinguere quale dei due è stato creato per primo 8di 32 Link

9 Hard link: esempi $ ls il rwx sarwar faculty 398 Mar capitolo rwx sarwar faculty 5983 May capitolo rwx sarwar faculty 9352 Jan capitolo rwx sarwar faculty 9352 Jan capitolo3.hard Due nomi diversi corrispondono allo stesso file su disco i.e. hanno lo stesso inode# e quindi gli stessi attributi Entrambi i file hanno un link count di 2 La dimensione del file è uguale 9di 32 Link

10 Hard link: esempi Ogni volta che si crea un hard link ad un file, il link count per il file si incrementa di 1 Lo stesso file esiste con nomi diversi Quando si cancella un file che ha molteplici hard link, il sistema decrementa il link count (nell inode del file) di 1 Se il link count è 0, il sistema rimuove la directory entry per quel file, libera l inode del file, dealloca i blocchi di memoria di massa precedentemente allocati per contenere il file. Se il link count non è 0, il sistema rimuove solo la directory entry del file cancellato. Il contenuto del file e altre directory entry per quel file (hard link) rimangono inalterati. $ rm capitolo rwx sarwar faculty 398 Mar capitolo rwx sarwar faculty 5983 May capitolo rwx sarwar faculty 9352 Jan capitolo3.hard Il file capitolo3 è accessibile attraverso capitolo3.hard Il link count è stato decrementato 10 di 32 Link

11 Hard link: esempi Il comando ln può essere usato per creare un link ad un file in un altra directory $ ls il ~/memos/memo rwx sarwar faculty 1673 May /users/faculty/sarwar/memos/memo6 Attributi dei file nella home directory dell utente sarwar $ ln ~/memos/memo6 memo6.hard Crea un hard link di nome memo6.hard nella directory corrente ad un file della home directory dell utente 11 di 32 Link

12 Hard link: esempi Hard link tra ~/memos/memo6 e memo6.hard della directory corrente Due directory diverse hanno un link ad uno stesso file $ ls il ~/memos/memo rwx sarwar faculty 1673 May /users/faculty/sarwar/memos/memo6 $ ls il memo6.hard rwx sarwar faculty 1673 May memo6.hard 12 di 34 Completiamo i discorsi...

13 Soft/symbolic link È possibile creare un soft link con il comando ln e opzione s Possono riferirsi sia a file che a directory Sono dei file di tipo speciale che contengono semplicemente un path name. Nell analizzare un pathname per individuare un file/directory, ogni volta che il sistema incontra un file di tipo soft link, sostituisce il suo contenuto al pathname che lo individua Quando il comando rm riceve come argomento un soft link, cancella quest ultimo e non il file a cui esso si riferisce 13 di 32 Link

14 Soft link: esempi $ ls il rwx sarwar faculty 398 Mar capitolo rwx sarwar faculty 5983 May capitolo rwx sarwar faculty 9352 Jan capitolo3 mostra gli attributi di tutti i file della directory corrente, compresi i loro inode# $ ln s capitolo3 capitolo3.soft Crea un soft link, di nome capitolo3.soft, al file capitolo3 nella working directory Struttura della working directory Contenuto della working directory capitolo1 capitolo2 capitolo3 Capitolo3.soft Capitolo Capitolo Capitolo Capitolo3.soft 14 di 34 Completiamo i discorsi...

15 Soft link: esempi I file capitolo3 e capitolo3.soft sono due file distinti, con inode# distinti. Il link file contiene il pathname del file di cui è link 15 di 34

16 Soft link: esempi $ ls il rwx sarwar faculty 398 Mar capitolo rwx sarwar faculty 5983 May capitolo rwx sarwar faculty 9352 Jan capitolo lrwxrwxrwx 1 sarwar faculty 8 Jan capitolo3.soft -> capitolo3 Il file originale (capitolo3) e il link file (capitolo3.soft) hanno inode# distinti. Pertanto, sono file differenti Il file originale è un file ordinario (-) il link file è di tipo link (l) Il link count per è 1 per entrambi i file La dimensione del file è differente Il nome del link file è seguito da capitolo3, i.e. il pathname del file di cui capitolo3.soft è soft link 16 di 32 Link

17 Permessi di accesso a file e directory Ad un file possono essere attribuiti i seguenti permessi: Lettura (read) Scrittura (write) Esecuzione (execute) Appena un file è creato, esso viene collegato all utente che lo ha creato e al gruppo cui fa parte in quel momento l utente I permessi sono definiti per: Utente proprietario del file Gruppo (cui appartiene il proprietario del file) altri 17 di 32 Permessi e protezioni sui file

18 Visualizzare i permessi 18 di 32 Permessi e protezioni sui file

19 Visualizzare i permessi I permessi sono visualizzati nei primi dieci caratteri, suddivisi in quattro insiemi l: tipo di file u: permessi concessi al proprietario del file g: permessi concessi agli utenti membri del gruppo o: permessi agli altri utenti, non compresi nei precedenti insiemi Per ciascuno è possibile specificare se il permesso è di lettura, scrittura, esecuzione. Es. per il file file2 l u g o - rw- r-- r-- 19 di 32 Permessi e protezioni sui file

20 Significato dei Permessi Per i file ordinari r: leggere il contenuto w: modificare il contenuto x: eseguire il file (ha senso per file binari o script) Per i file speciali r: leggere dal device (input) w: scrivere sul device (output) x: non significativo Per le directory r: leggere il contenuto della directory w: modificare la directory, i.e. aggiungere, rinominare, rimuovere file x: accesso (scansione) della directory (per leggere, modificare, eseguire un file in essa contenuto) 20 di 32 Permessi e protezioni sui file

21 ACL Ad ogni file (e directory) è associata una stringa di 10 caratteri, detta lista di controllo agli accessi o Access Control List (ACL), contenente i diritti di accesso al file 21 di 32 Permessi e protezioni sui file

22 ACL Un file (directory), al momento della creazione, è per default reso accessibile in lettura e scrittura all utente proprietario, generalmente ne è vietato qualunque accesso a tutti gli altri utenti, compresi quelli del gruppo di appartenenza La sua ACL sarà: - rw (file) d rwx (directory) L utente proprietario può cambiare la ACL in qualunque momento mediante il comando chmod 22 di 32 Permessi e protezioni sui file

23 Cambiare i permessi Al momento della creazione di un file, esso appartiene all utente che lo ha creato e assume il gruppo di quest ultimo Il superuser può modificare queste informazioni con i comandi: chown: cambia il possessore chgrp: cambia il gruppo Un utente può modificare i permessi dei file che gli appartengono con il comando: chmod: cambia permessi di accesso 23 di 32 Permessi e protezioni sui file

24 Comando chown e chgrp chown newowner file change owner: cambia l utente proprietario di un file L utente identificato da newuser diventa il nuovo proprietario del file Il comando può essere eseguito solo dal superuser) chgrp newgroup file change group: cambia l owner group di un file Il gruppo identificato da newgroup diventa il nuovo gruppo Il comando può essere eseguito solo dal superuser 24 di 32 Permessi e protezioni sui file

25 Il comando CHMOD chmod permessi filename change mode: permette di cambiare i permessi di accesso (lettura, scrittura, esecuzione) di un file. Il comando può essere eseguito solo dall utente proprietario (o dal superuser) I permessi possono essere espressi in forma ottale o simbolica 25 di 32 Permessi e protezioni sui file

26 Permessi: forma simbolica I permessi sono formati da una combinazione sequenziale di codici utente e codici di permesso: Codici utente u g o a Descrizione Proprietario Gruppo Altri Tutti (u,g,o) Codici di permesso r w x Descrizione Lettura Scrittura Esecuzione Operatori Descrizione + Aggiunge permessi - Rimuove permessi 26 di 32 Permessi e protezioni sui file

27 Permessi: forma simbolica Per modificare i permessi di uno o più file, l argomento del comando chmod (oltre al file) deve essere: Codice utente Operatore Codice di permesso $ chmod g+w citazione $ $ chmod ugo+rw citazione $ chmod a+rw citazione $ chmod +rw citazione $ chmod o-rw citazione Assegna il permesso di scrittura sul file citazione agli appartenenti al gruppo Forme equivalenti per: assegnare contemporaneamente il permesso di scrittura e lettura sul file citazione a qualsiasi utente Toglie i permessi di lettura e scrittura del file citazione a chi non è proprietario né fa parte del gruppo 27 di 32 Permessi e protezioni sui file

28 Permessi: forma ottale I permessi devono specificare l intera definizione degli accessi per i file considerati La forma ottale è costituita da tre cifre comprese tra 0 e 7, un per ogni tipo di permesso ammissibile. Ogni cifra è interpretata come una somma delle prime 3 potenze del 2. Ogni cifra in forma ottale corrisponde a tre bit dell ACL I permessi di accesso variano da 000 a di 32 Permessi e protezioni sui file

29 Permessi: forma ottale r w x Cifra in forma ottale significato Nessun permesso (2 0 ) Esecuzione solo (2 1 ) Scrittura solo ( ) Scrittura ed esecuzione (2 2 ) Lettura solo ( ) Lettura ed esecuzione ( ) Lettura e scrittura ( ) Lettura scrittura esecuzione $ chmod 640 citazione $ Assegna il permesso di lettura e scrittura per il proprietario, di sola lettura per il gruppo, nessun permesso agli altri 29 di 32 Permessi e protezioni sui file

30 CHMOD: esempi 30 di 32 Completiamo i discorsi...

31 CHMOD: esempi 31 di 32 Completiamo i discorsi...

32 CHMOD: esempi 32 di 32 Permessi e protezioni sui file