มีอะไรพิเศษเกี่ยวกับการอนุญาต Linux 004

ฉันกำลังอ่านPractical Unix และ Internet Securityเมื่อฉันเจอบรรทัดต่อไปนี้ซึ่งฉันไม่สามารถเข้าใจได้

หากคุณใช้เซิร์ฟเวอร์เก็บถาวรของ wu คุณสามารถกำหนดค่าในลักษณะที่อัพโหลดไฟล์จะถูกอัพโหลดในโหมด 004ดังนั้นไคลเอ็นต์อื่นไม่สามารถ ดาวน์โหลดได้ สิ่งนี้ให้ความคุ้มครองที่ดีกว่าการทำให้ไดเรกทอรีอ่านไม่ได้เนื่องจากป้องกันผู้คนจากการอัพโหลดไฟล์แล้วบอกชื่อไฟล์ให้เพื่อนดาวน์โหลด

ได้รับอนุญาตจาก 004 -------r--สอดคล้องกับ ไม่สามารถดาวน์โหลดไฟล์ได้หากมันมีการเข้าถึงเพื่ออ่าน? ทำไมมันจึงถือว่าดีกว่าการทำให้ไดเรกทอรีไม่สามารถอ่านได้? สิ่งนี้หมายความว่าอย่างไร

หมายเหตุ: สิ่งนี้เกี่ยวข้องกับผู้ใช้ที่ไม่ได้รับอนุญาตปล่อยเนื้อหาที่ผิดกฎหมายและมีลิขสิทธิ์บนเซิร์ฟเวอร์โดยใช้ FTP ที่ไม่ระบุชื่อ แนะนำวิธีแก้ไขปัญหาข้างต้นเพื่อป้องกันปัญหานี้พร้อมกับสคริปต์ที่ลบเนื้อหาไดเรกทอรีหลังจากช่วงระยะเวลาหนึ่ง

สิทธิ์ 004 (------ r--) หมายความว่าไฟล์สามารถอ่านได้โดยกระบวนการที่ไม่ได้ทำงานในฐานะผู้ใช้เดียวกันหรือเป็นกลุ่มเดียวกับเซิร์ฟเวอร์ FTP สิ่งนี้ค่อนข้างแปลก: โดยปกติผู้ใช้จะมีสิทธิ์มากกว่ากลุ่มและกลุ่มมีสิทธิ์มากกว่าคนอื่น โดยปกติผู้ใช้สามารถเปลี่ยนการอนุญาตดังนั้นจึงไม่มีประโยชน์ที่จะให้สิทธิ์ที่ จำกัด มากขึ้นแก่ผู้ใช้ มันสมเหตุสมผลแล้วที่นี่เพราะเซิร์ฟเวอร์ FTP (สมมุติ) ไม่มีคำสั่งให้เปลี่ยนการอนุญาตดังนั้นไฟล์จะยังคงการอนุญาตจนกว่าจะมีสิ่งอื่นเปลี่ยนแปลง

เนื่องจากผู้ใช้ที่เซิร์ฟเวอร์ FTP ทำงานเป็นไม่สามารถอ่านไฟล์ผู้คนจะไม่สามารถดาวน์โหลดไฟล์ได้ ทำให้ไม่สามารถใช้เซิร์ฟเวอร์ FTP เพื่อแชร์ไฟล์ได้

สันนิษฐานว่ากระบวนการบางอย่างที่ทำงานในฐานะผู้ใช้ที่แตกต่างกันและกลุ่มอ่านไฟล์ในบางจุดตรวจสอบว่าเป็นไปตามนโยบายบางนโยบายคัดลอกข้อมูลหากมีและลบไฟล์ที่อัปโหลด

มันจะทำให้ฉันมีความเหมาะสมมากกว่าที่จะให้สิทธิ์การใช้ไฟล์ 040 (สามารถอ่านได้โดยกลุ่มเท่านั้น) และให้กระบวนการผู้บริโภคทำงานเป็นกลุ่มเดียวกับเซิร์ฟเวอร์ FTP แต่เป็นผู้ใช้ที่แตกต่างกัน

มาสก์การอนุญาตแบบฐานแปดของ004สอดคล้องกับมาสก์การอนุญาตแบบสัญลักษณ์u=,g=,o=rซึ่งหมายความว่า(u)serผู้ที่เป็นเจ้าของไฟล์ไม่สามารถอ่านหรือเขียนหรือเรียกใช้งานได้และผู้ใช้รายอื่นไม่สามารถเหมือนกัน(g)roupกับผู้ใช้ที่เป็นเจ้าของไฟล์ เฉพาะ(o)therผู้ใช้ที่ไม่ใช่เจ้าของหรือในกลุ่มเดียวกับเจ้าของเท่านั้นที่สามารถอ่านไฟล์ได้

ใช่ แต่ไฟล์เป็นของผู้ใช้ ดังนั้นไคลเอ็นต์เองจึงมีสิทธิ์ 0 (ผู้ใช้) ในไฟล์และไม่สามารถอ่านได้

คุณสามารถทดสอบได้ด้วยตัวเอง:

echo TEST > myTestFile;
chmod 004 myTestFile;
cat myTestFile;
chmod 700 myTestFile;
cat myTestFile;

ขั้นตอนที่สามจะทำให้เกิดข้อผิดพลาด

ดูเหมือนว่ามีแนวโน้มว่าการอนุญาตใด ๆ ถูกปิดบังโดย 004 นั่นคือผู้ใช้รายอื่นไม่สามารถอ่านไฟล์ได้ สิ่งนี้จะทำหน้าที่ปกป้องไฟล์จากผู้ใช้รายอื่นบนระบบ (ในระดับหนึ่ง)