Права доступа к файлам

Права доступа к файлам — механизм разграничения доступа, хранимый в метаданных объекта файловой системы. В традиционной POSIX-модели разрешения read, write и execute задаются отдельно для владельца объекта, его группы-владельца и всех остальных пользователей. Для обычного файла чтение разрешает получение содержимого, запись — его изменение, выполнение — запуск как программы или сценария при прочих условиях. Для каталога права имеют иной смысл: read позволяет получать список имён, execute — проходить по каталогу и обращаться к объектам по имени, а write вместе с execute — создавать, переименовывать и удалять записи. Владельца и группу объекта обычно изменяют командой chown, а режим доступа — chmod. Права используются для изоляции данных пользователей, служб и ключевых конфигураций. ACL расширяют базовую модель дополнительными правилами для отдельных пользователей и групп; права доступа также не заменяют контроль со стороны мандатных политик безопасности.