SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kimlik ile İzinler arasındaki ilişkiyi açıklamak.
- “Dosya okunabilirken neden erişilemeyebilir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Önce mevcut kullanıcı ve grup bilgisini okuyun. Dosya izinleri ile üst dizin erişimi farklı kontrollerdir. Bir hizmeti root yerine ihtiyaç duyduğu en düşük yetkiyle çalıştırın. Günlükler ve paket güncellemeleri bakım sürecinin parçasıdır. Bir izin sorununu herkese yazma yetkisi vererek çözmek sorunun kapsamını büyütür.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
id
ls -ld .
ls -l sample.txtBeklenen sonuç ve yorumu
Komutlar mevcut kimliği, dizin ve dosya izinlerini değiştirmeden gösterir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Dosya izni doğru | Üst dizini denetle | Geçiş izni gerekebilir |
| Servis root | Minimum yetki düşün | Gereksiz etki alanıdır |
| Hata çözümü 777 | Reddet | Geniş yazma yetkisi yeni risk üretir |
Uygulama görevi
Bir örnek dosyada sahibi, grubu ve diğer kullanıcıların izinlerini ayrı yorumlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Sorun çözmek için chmod 777 kullanmayı varsayılan alışkanlık yapmayın.
Kendinizi sınayın
Dosya okunabilirken neden erişilemeyebilir?
Açıklamalı yanıt: Üst dizin geçiş izinleri veya ek güvenlik mekanizmaları erişimi engelleyebilir.
İlgili derslerle ilerleyin
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
