https://swarm.cs.pub.ro/~razvan/wiki/ 2026-04-15T18:57:34+00:00 https://swarm.cs.pub.ro/~razvan/wiki/ https://swarm.cs.pub.ro/~razvan/wiki/lib/tpl/dokuwiki/images/favicon.ico text/html 2020-07-20T09:16:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://swarm.cs.pub.ro/~razvan/wiki/school/uso/lab-05?rev=1595225815&do=diff <pre> @@ -1,18 +1,18 @@ - = Laborator 05 - Gestiunea sistemului de fișiere = + ====== Laborator 05 - Gestiunea sistemului de fișiere ====== - == Suport laborator == + ===== Suport laborator ===== * [[http://books.google.ro/books?id=_JFGzyRxQGcC&amp;lpg=PA365&amp;pg=PA284#v=onepage&amp;q&amp;f=false|10.2 Securitatea sistemului de operare]] * [[http://books.google.ro/books?id=_JFGzyRxQGcC&amp;lpg=PA365&amp;pg=PA69#v=onepage&amp;q&amp;f=false|4. Sisteme de fișiere]] Pentru început clonați repository-ul de USO:&lt;code bash&gt; git clone https://github.com/systems-cs-pub-ro/uso.git &lt;/code&gt; - == Demo == + ===== Demo ===== - === 1. Permisiuni === + ==== 1. Permisiuni ==== În laboratorul precedent am aflat că într-un sistem pot exista mai mulți utilizatori. Totuși, fiecare utilizator trebuie sa poată avea fișierele lui personale care să nu poată fi modificate de un alt utilizator fără permisiunea sa, iar unele fișiere sau resurse trebuie să nu poată fi accesate decât de către utilizatorul privilegiat (//root//). În alte cuvinte trebuie să avem o metodă de a controla accesul utilizatorilor la diversele elemente ale sistemului. Abordarea utilizată în Linux este de a folosi permisiuni. Acestea dictează ce operații (de scriere, citire sau executare) poate să efectueze un utilizator asupra unui fișier sau director. Ele sunt împărțite în trei categorii: @@ -26,9 +26,9 @@ * //de execuție//: utilizatorul poate lansa fișierul în execuție respectiv poate parcurge directorul Ordinea în care se aplică aceste permisiuni este: dacă utilizatorul este deținătorul fișierului, atunci se aplică permisiunile pentru //owner//; dacă face parte din grupul deținător, atunci se aplică permisiunile pentru //group//; dacă niciuna dintre condițiile precedente nu este adevărată, atunci se aplică permisiunile pentru //others//. - ==== Vizualizarea permisiunilor ==== + === Vizualizarea permisiunilor === Pentru a vedea conținutul unui director folosim comanda &#039;&#039;ls&#039;&#039;. Dacă îi pasăm argumentul &#039;&#039;-l&#039;&#039; atunci comanda va lista conținutul în format lung, adică va afișă informații suplimentare. Să luăm un exemplu: &lt;code&gt; @@ -52,9 +52,9 @@ * Numărul de hardlink-uri indică câte hardlink-uri există către acest fișier. * Deținătorul fișierului este, în general, utilizatorul care a creat fișierul, dar poate fi modificat. * Grupul fișierului este, în general, grupul utilizatorului care a creat fișierul, dar poate fi modificat. - ==== Modificarea permisiunilor ==== + === Modificarea permisiunilor === Pentru a modifica permisiunile unui fișier folosim comanda &#039;&#039;chmod&#039;&#039;. Putem să specificăm noile permisiuni în două moduri: * mod literal: specificăm căror utilizatori vrem să le modificăm permisiunile (&#039;&#039;u&#039;&#039; pentru deținător, &#039;&#039;g&#039;&#039; pentru grup, &#039;&#039;o&#039;&#039; pentru ceilalți și &#039;&#039;a&#039;&#039; pentru toți utilizatorii), specificăm dacă să adăugăm (&#039;&#039;+&#039;&#039;), să retragem (&#039;&#039;-&#039;&#039;) sau să setăm exact (&#039;&#039;=&#039;&#039;) un set de permisiuni și permisiunile ce trebuie modificate (&#039;&#039;r&#039;&#039; pentru citire, &#039;&#039;w&#039;&#039; pentru scriere sau &#039;&#039;x&#039;&#039; pentru execuție). @@ -97,9 +97,9 @@ -rw-rw-r-- 1 student student 0 oct 7 21:48 a -rw-r--r-- 1 root root 0 oct 7 21:48 b &lt;/code&gt; - ==== Modificarea utilizatorului și a grupului ==== + === Modificarea utilizatorului și a grupului === Pentru a modifica utilizatorul deținător al unui fișier folosim comanda &#039;&#039;chown&#039;&#039;. &lt;code&gt; @@ -136,9 +136,9 @@ &lt;note tip&gt; Operația de schimbare utilizatorului sau a grupului deținător ale unui fișier sunt operații privilegiate, deci trebuie executate cu &#039;&#039;sudo&#039;&#039;. &lt;/note&gt; - ==== Masca de permisiuni ==== + === Masca de permisiuni === Să creăm un nou fișier și un nou director. Cu ce permisiuni vor fi create ele? &lt;code&gt; @@ -190,17 +190,17 @@ &lt;note warning&gt; Nu uitați că &#039;&#039;umask&#039;&#039; specifică ce permisiuni **să nu aibă** fișierele și directoarelor. Modul de utilizare este exact invers lui &#039;&#039;chmod&#039;&#039;. &lt;/note&gt; - === 2. Link-uri === + ==== 2. Link-uri ==== Link-urile sunt legături între două puncte ale sistemului de fișiere. În general le folosim când vrem să ne ușurăm accesul la un fișier sau director, sau pentru a uniformiza accesul. Sistemul de fișiere folosit în Linux permite două tipuri de link-uri: * //link-uri simbolice (soft links)//: se comportă precum un shortcut din Windows; pointează către un alt fișier/director * //link-uri hard (hard links)//: nu au echivalent în Windows; simplu spus, sunt două fișiere ce împart aceleași date, însă descrierea completă și implementarea lor o veți învăța la cursul de [[http://ocw.cs.pub.ro/courses/so|Sisteme de Operare]] - ==== Link-uri simbolice ==== + === Link-uri simbolice === Pentru a crea un link folosim comanda &#039;&#039;ln&#039;&#039;. Pentru a crea un link simbolic trebuie să specificăm parametrul &#039;&#039;-s&#039;&#039;. &lt;code&gt; @@ -231,9 +231,9 @@ &lt;/code&gt; Link-ul nu mai funcționează mutat fișierul către care pointa. Această problemă nu poate fi rezolvată cu link-uri simbolice. Dacă vrem să putem muta fișierul destinație, trebuie sa folosim link-uri hard. - ==== Link-uri hard ==== + === Link-uri hard === Pentru a crea link-uri hard folosim comanda &#039;&#039;ln&#039;&#039; fără a specifica parametrul &#039;&#039;-s&#039;&#039;. &lt;code&gt; @@ -264,9 +264,9 @@ &lt;/code&gt; ... ce s-a întâmplat aici??? - === 3. Lucrul cu sisteme de fișiere === + ==== 3. Lucrul cu sisteme de fișiere ==== Un sistem de fișiere reprezintă modul de organizare a fișierelor pe un mediu de stocare pentru a le face mai ușor accesibile. Sistemul de fișiere folosit, în general, pe sistemele Linux se numește //ext4//. Pentru a vedea ce sisteme de fișiere există în sistem folosim comanda &#039;&#039;fdisk -l&#039;&#039;. &lt;code&gt; @@ -319,9 +319,9 @@ student@uso:~/uso$ du -hs lab05 3.6M lab05/ &lt;/code&gt; - ==== Montarea și demontarea sistemelor de fișiere ==== + === Montarea și demontarea sistemelor de fișiere === Un sistem de fișiere nu poate fi folosit decât dacă este montat. Comanda cu ajutorul căreia putem face asta este &#039;&#039;mount&#039;&#039;. Fără niciun argument ne va spune ce sisteme de fișiere sunt montate și în ce directoare sunt montate. &lt;code&gt; @@ -349,9 +349,9 @@ &lt;note warning&gt; Montarea și demontarea sistemelor de fișiere este o acțiune privilegiată. Dacă dorim să montăm/demontăm un sistem de fișiere ca un utilizator neprivilegiat, trebuie sa prefixăm comanda cu &#039;&#039;sudo&#039;&#039;. &lt;/note&gt; - == Exerciții == + ===== Exerciții ===== &lt;note hint&gt; Intrați în directorul /home/student. Clonați repository-ului oficial uso folosind comanda: @@ -361,45 +361,45 @@ În directorul &#039;&#039;~/uso/lab05&#039;&#039; găsiți fișierele și directoarele necesare pentru rezolvarea acestui laborator. &lt;/note&gt; - === 1. Adăugarea unor utilizatori noi (1p) === + ==== 1. Adăugarea unor utilizatori noi (1p) ==== Adăugați în sistem utilizatorii &#039;&#039;han&#039;&#039;, &#039;&#039;chewbacca&#039;&#039;, &#039;&#039;luke&#039;&#039;, &#039;&#039;leia&#039;&#039; și &#039;&#039;darth_vader&#039;&#039;. &lt;note tip&gt; Comanda folosită pentru a adăuga utilizatori în sistem este &#039;&#039;adduser&#039;&#039;. &lt;/note&gt; - === 2. Adăugarea unor grupuri noi (1p) === + ==== 2. Adăugarea unor grupuri noi (1p) ==== Adăugați în sistem următoarele grupuri: &#039;&#039;rebellion&#039;&#039; (din care să facă parte utilizatorii &#039;&#039;luke&#039;&#039; și &#039;&#039;leia&#039;&#039;), &#039;&#039;galactic_empire&#039;&#039; (din care să facă parte utilizatorul &#039;&#039;darth_vader&#039;&#039;) și &#039;&#039;smugglers&#039;&#039; (din care să facă parte utilizatorii &#039;&#039;han&#039;&#039; și &#039;&#039;chewbacca&#039;&#039;). &lt;note tip&gt; Comanda folosită pentru a crea un grup nou este &#039;&#039;addgroup&#039;&#039;, iar aceeași comandă poate fi folosită și pentru a adăuga un utilizator într-un grup. &lt;/note&gt; - === 3. Permisiuni 1 (2p) === + ==== 3. Permisiuni 1 (2p) ==== Intrați în directorul &#039;&#039;/home/uso/lab05/star_wars_episode_iv_a_new_hope/millenium_falcon&#039;&#039;. În acest director vor trebui să lucreze atât utilizatorul &#039;&#039;han&#039;&#039; cât și &#039;&#039;chewbacca&#039;&#039;. Setați permisiunile necesare astfel încât doar ei doi să poată modifica conținutul directorului, iar restul utilizatorilor să îl poată doar vizualiza. &lt;note tip&gt; Nu uitați că puteți folosi &#039;&#039;TAB&#039;&#039; pentru a lasă terminalul să completeze nume de fișiere, directoare, utilizatori, grupuri, comenzi și nu numai, în cazul în care acestea sunt cam lungi. &lt;/note&gt; - === 4. Permisiuni 2 (2p) === + ==== 4. Permisiuni 2 (2p) ==== Intrați în directorul &#039;&#039;/home/student/uso/lab05/star_wars_episode_iv_a_new_hope/death_star/&#039;&#039;. În acest director se află fișierul &#039;&#039;crucial_weakness&#039;&#039; care trebuie protejat. Setați permisiunile necesare fișierului astfel încât utilizatorii care nu se află în grupul &#039;&#039;galactic_empire&#039;&#039; să nu aibă nicio permisiune asupra lui. - === 5. Link-uri (1p) === + ==== 5. Link-uri (1p) ==== Intrați în directorul &#039;&#039;~/uso/lab05/star_wars_episode_iv_a_new_hope/millenium_falcon&#039;&#039;. Creați un link simbolic către fișierul &#039;&#039;../tatooine/mos_eisley/cantina&#039;&#039;. Creați link-ul astfel încât să poată fi mutat în directorul &#039;&#039;~/uso/lab05/star_wars_episode_iv_a_new_hope/millenium_falcon/smuggling_compartment&#039;&#039; și să funcționeze în continuare. &lt;note tip&gt; Un link poate fi creat folosind atât căi relative, cât și căi absolute. &lt;/note&gt; - === 6. Montarea sistemelor de fișiere (2p) === + ==== 6. Montarea sistemelor de fișiere (2p) ==== În ciuda eforturilor de securizare a datelor din directorul &#039;&#039;/home/student/uso/lab05/star_wars_episode_iv_a_new_hope/death_star&#039;&#039;, imaginea &#039;&#039;/home/uso/lab05/star_wars_episode_iv_a_new_hope/death_star/death_star_plans.iso&#039;&#039; a rămas accesibilă. Montați imaginea în directorul &#039;&#039;/home/student/uso/lab05/star_wars_episode_iv_a_new_hope/yavin/plans&#039;&#039;. &lt;note tip&gt; @@ -415,7 +415,7 @@ &lt;note tip&gt; Prefixați comanda de demontare folosind comanda &#039;&#039;sudo&#039;&#039;. &lt;/note&gt; - === 7. Drepturi de execuție (1p) === + ==== 7. Drepturi de execuție (1p) ==== - Intrați în directorul &#039;&#039;~/uso/lab05/star_wars_episode_iv_a_new_hope/yavin&#039;&#039;. Aici veți găsi fișierul &#039;&#039;x-wing&#039;&#039;. Setați permisiunile necesare astfel încât fișierul să poată fi executat doar de către utilizatorul &#039;&#039;luke&#039;&#039;. După ce ați făcut aceasta lansați fișierul în execuție. + Intrați în directorul &#039;&#039;/home/student/uso/lab05/star_wars_episode_iv_a_new_hope/yavin&#039;&#039;. Aici veți găsi fișierul &#039;&#039;x-wing&#039;&#039;. Setați permisiunile necesare astfel încât fișierul să poată fi executat doar de către utilizatorul &#039;&#039;luke&#039;&#039;. După ce ați făcut aceasta lansați fișierul în execuție. </pre>