Если вы поделитесь своим компьютером с Ubuntu с другими людьми, вы, вероятно, настроите несколько пользователей, думая, что другие пользователи входят в свои собственные учетные записи и имеют доступ только к своим собственным домашним каталогам. Однако по умолчанию любой пользователь может получить доступ к любому домашнему каталогу.
Когда вы добавляете нового пользователя в Ubuntu, утилита adduser создает новый домашний каталог для новой учетной записи. По умолчанию новый домашний каталог помещается в каталог/home/в корневом каталоге, за которым следует имя пользователя. Например,/home/lori. Домашние каталоги пользователей в Ubuntu создаются с мировыми разрешениями на чтение/выполнение, предоставляя всем другим пользователям в системе права на чтение содержимого домашних каталогов других пользователей. Смотрите нашу статью для получения дополнительной информации о том, как разрешения файлов работают в Linux.
ПРИМЕЧАНИЕ. Когда мы говорим ввести что-то в этой статье, и вокруг текста есть кавычки, НЕ вводите кавычки, если мы не укажем иное.
Вы можете легко изменить разрешения для вашего домашнего каталога, чтобы защитить ваши личные файлы. Чтобы проверить разрешения для вашего домашнего каталога, нажмите Ctrl + Alt + T, чтобы открыть окно терминала. Введите в строке следующую строку и нажмите Enter. Замените «lori» своим именем пользователя.
ls –ld/home/lori
ПРИМЕЧАНИЕ. Команда содержит только строчные буквы L, а не номер 1.
В начале строки указаны разрешения для файла. Как сказано в нашей статье о разрешениях Linux:
« r означает« чтение », w означает« запись », а x означает« выполнить ». Запустятся каталоги. с «d» вместо «-». Вы также заметите, что есть 10 пробелов, которые содержат значение. Вы можете игнорировать первый, а затем есть 3 набора по 3. Первый набор для владельца, второй набор для группы, а последний набор для мира ».
Итак, домашний каталог, указанный ниже, имеет права на чтение, запись и выполнение для владельца, а также права на чтение и выполнение для группы и мира.
Чтобы изменить эти разрешения, введите в строке следующую строку и нажмите Enter.
sudo chmod 0750/home/lori
Введите пароль при появлении запроса и нажмите Enter.
ПРИМЕЧАНИЕ. Команда chmod использует восьмеричные числа в качестве одного из способов указания прав доступа. В нашей статье о разрешениях для файлов Linux используется другой метод, который требует больше шагов, но может быть проще для понимания. Использование восьмеричных чисел для указания разрешений – более быстрый метод. Используйте тот метод, который вам удобнее. Чтобы узнать, как использовать восьмеричные числа для установки разрешений, см. Эту статью.
Дважды нажмите стрелку вверх, чтобы снова использовать команду «ls –ld/home /» для проверки прав доступа. Обратите внимание, что разрешения для мира – это тире (-). Это означает, что мир не может читать, писать или выполнять что-либо в вашем домашнем каталоге.
Тем не менее, пользователи в той же группе, что и вы, могут читать и выполнять файлы и папки в вашем домашнем каталоге. Если вы не хотите, чтобы кто-либо, кроме вас, имел доступ к вашему домашнему каталогу, введите «0700» в качестве чисел в команде chmod.
ПРИМЕЧАНИЕ. Дополнительную информацию об управлении пользователями и группами в Linux см. В нашей статье.
Чтобы закрыть окно терминала, введите «exit» в командной строке и нажмите Enter.
Теперь, когда другие пользователи в системе пытаются получить доступ к вашему домашнему каталогу, появляется следующее диалоговое окно.
Вы также можете настроить Ubuntu на использование определенных разрешений при настройке домашнего каталога для нового пользователя, которого вы создаете. Для этого вам нужно отредактировать файл конфигурации adduser. Для этого введите в командной строке следующую команду и нажмите Enter.
gksudo gedit /etc/adduser.conf
Мы используем Gedit для редактирования файла. Вы можете использовать другой текстовый редактор, если хотите.
ПРИМЕЧАНИЕ. Команда gksudo похожа на команду sudo, но используется для запуска графических программ от имени пользователя root. Команда sudo используется для запуска программ командной строки от имени пользователя root.
Введите свой пароль в поле редактирования пароля в открывшемся диалоговом окне и нажмите клавишу «Ввод» или «ОК».
Прокрутите вниз до команды DIR_MODE в файле adduser.conf. По умолчанию установлено «0755». Измените его, чтобы отразить различные типы разрешений (r, w, x), которые вы хотите предоставить различным типам пользователей (владелец, группа, мир), например «0750» или «0700», как обсуждалось ранее. Нажмите Сохранить.
Закройте gedit, выбрав «Выход» в меню «Файл». Вы также можете нажать кнопку X в верхнем левом углу окна, чтобы закрыть Gedit.
Закройте окно терминала, нажав X в верхнем левом углу окна.
Теперь файлы в вашем домашнем каталоге останутся приватными. Просто помните, что если в той же группе, что и вы, есть другие пользователи, вы можете отобрать разрешения для группы и мира для своего домашнего каталога.
