Система безопасности UNIX

• Umask в Википедии
• umask в настройках bash

• Chmod в Википедии

# chmod 640 file1

# chmod a-rwx file1

# chmod u=rw file1

# chmod g+r file1

# chmod o= file1

• Chown в Википедии

Пользователь должен быть root

Пользователь должен принадлежать целевой группе и быть владельцем файла или быть root

http://ru.wikipedia.org/wiki/Suid

• бит x (переход в каталог и чтение метаданных)
• бит r (чтение оглавления каталога)
• биты wx (запись)

• http://ru.wikipedia.org/wiki/Sticky_bit
• sticky позволяет удалять файлы только владельцу

$ ls -l $(which passwd)

user1$ su -

• Пакет sudo

• КОМАНДА CHATTR В LINUX
• Stop DHCP From Changing resolv.conf

# chattr -i /etc/resolv.conf

# echo -e "search corp$X.un\nnameserver 192.168.$X.10" > /etc/resolv.conf

# chattr +i /etc/resolv.conf