Право собственности подтверждается выпиской из егрн: Выписка из ЕГРН — подтверждает право собственности

В выписке указывают основные характеристики недвижимости — например, точный адрес и кадастровый номер, наличие обременений, форму собственности и данные собственников объекта. Если их несколько, всех собственников указывают в одной выписке, либо выдают отдельную выписку с указанием доли, если документ нужен одному человеку.

Те, кто не совершал никаких сделок с недвижимостью до 2016 года, до сих пор владеют свидетельствами о праве собственности старого образца. Они упразднены, но продолжают действовать.

Согласно законодательству, ранее выданные свидетельства остаются в силе.

Любые структуры, чтобы подтвердить право собственности на недвижимость, обязаны принимать свидетельства о праве собственности одинаково с выпиской из ЕГРН. Дубликаты и повторные свидетельства также выдаваться не будут. Если вы потеряли свидетельство старого образца — на цветной бумаге — и обратились за подтверждением права собственности в Росреестр, вам выдадут выписку из ЕГРН. При этом свидетельство и выписка из ЕГРП старого образца подтверждает именно факт регистрации права собственности на дату его выдачи.

Иными словами, выписка о правах на квартиру Сидорова И.И., выданная 1 июля 2016 года, будет действовать и в 2040 году. Но свидетельствовать она будет лишь о том, что Сидоров И.И. являлся собственником 1 июля 2016 года, но не позднее.

В идеале – вся информация из реестра актуальна только на дату выдачи выписки. А дальше – новая дата и новая выписка. Поэтому в разных банках, разных органах власти и других структурах требуются выписки, выданные не позднее какого-то определенного срока. И в этот срок важно уложиться.

Важно! И свидетельство раньше, и выписка из ЕГРН сегодня подтверждают только факт государственной регистрации права. Главными при этом всегда были и остаются правоустанавливающие документы – договор купли-продажи, договор дарения, свидетельство о праве на наследство и т.п.

4.4 Параметры, используемые —extract

В предыдущей главе было показано, как использовать ‘ —extract ’ для извлечения архив в файловую систему. Различные варианты вызывают

4.4.1 Параметры, помогающие читать архивы

Обычно tar будет запрашивать данные полными приращениями записи от архивное запоминающее устройство. Если устройство не может вернуть полную запись, tar сообщит об ошибке. Однако некоторые устройства не всегда возвращать полные записи или не требовать, чтобы последняя запись архива дополняться до следующей границы записи. Продолжать читать, пока вы получить полную запись или принять неполную запись, если она содержит маркер конца архива, укажите ‘

Опция ‘ —read-full-records ’ (‘ -B ’) включена по умолчанию, когда tar читает архив со стандартного ввода или с удаленного машина. Это связано с тем, что в системах BSD Unix при попытке чтения труба возвращает сколько бы ни было в трубе, даже если она меньше, чем было запрошено. Если эта опция не была включена, смола произойдет сбой, как только он прочитает неполную запись из канала.

Если вы не уверены в коэффициенте блокировки архива, вы можете прочитать архив, указав ‘

Чтение полных записей

‘ —read-full-records ’

‘-В ’

Использовать вместе с ‘ —extract ’ (‘ —get ’, ‘ -x ’) для чтения архива, содержащего неполные записи, или тот, который имеет коэффициент блокировки меньше указанного.

Игнорирование блоков нулей

Обычно tar прекращает чтение, когда встречает блок нулей между записями файла (что обычно указывает на конец архива). —ignore-zeros ’ (‘ -i ’) позволяет tar полностью прочитать архив, содержащий блок нулей перед конец (т. е. поврежденный архив или тот, который был создан путем объединения несколько архивов вместе).

Опция ‘ —ignore-zeros ’ (‘ -i ’) отключена по умолчанию, так как многие версии tar пишут мусор после записи о конце архива, так как эта часть СМИ никогда не должна быть прочитана. ГНУ смола не пишет после окончания архива, а ищет поддерживать совместимость между утилитами архивирования.

‘ —игнорировать нули ’

‘-i ’

Чтобы игнорировать блоки нулей (т. е. записи конца архива), которые могут столкнулся при чтении архива. Используйте вместе с ‘ —extract ’ или ‘ —list ’.

4.4.2 Изменение способа записи файлов

(Это сообщение исчезнет, ​​как только этот узел будет изменен.)

Параметры управления перезаписью существующих файлов

При извлечении файлов, если tar обнаруживает, что извлеченный файл уже существует, он обычно заменяет файл, удаляя его перед извлекая его, чтобы предотвратить путаницу в присутствии жестких или символических ссылки. (Если существующий файл является символической ссылкой, он удаляется, а не следует.) Однако, если каталог не может быть удален, потому что он непустой, tar обычно перезаписывает свои метаданные (владение, разрешение и др.). Параметр ‘ —overwrite-dir ’ включает это поведение по умолчанию. Чтобы быть более осторожным и сохранить метаданные такой каталог, используйте параметр ‘ —no-overwrite-dir ’.

Чтобы быть еще более осторожным и предотвратить замену существующих файлов, используйте опция ‘ —keep-old-files ’ (‘ -k ’). Это вызывает tar для отказа от замены или обновления файла, который уже существует, т. е. файл с тем же именем, что и элемент архива, предотвращает извлечение этого члена архива. Вместо этого он сообщает об ошибке. Для пример:

 $   латов
блюз
$  tar -x -k -f архив.tar 
tar: blues: не удается открыть: файл существует
tar: выход со статусом сбоя из-за предыдущих ошибок
 

Если вы хотите сохранить старые файлы нетронутыми, но не хотите tar , чтобы рассматривать их как ошибки, используйте ‘ —skip-old-files ’ опция. Эта опция приводит к тому, что tar молча пропустить извлечение по существующим файлам.

Чтобы более активно изменять существующие файлы, используйте —перезаписать параметр ’. Это заставляет tar перезаписывать существующие файлы и следовать существующим символическим ссылкам при извлечении.

Некоторые люди утверждают, что GNU tar не должен колебаться перезаписывать файлы другими файлами при извлечении. При извлечении архив tar , они ожидают увидеть точную копию состояние файловой системы на момент создания архива. это спорно что это всегда будет правильным поведением. Например, предположим, что один имеет архив, в котором «usr/local» является ссылкой на ‘usr/местный2’. С тех пор, возможно, сайт удалил ссылку и переименовал всю иерархию с ‘/usr/local2’ на ‘/usr/локальные’. Такие вещи случаются постоянно. Я думаю, это было бы совсем не приветствуется, что GNU tar удаляет вся иерархия только для того, чтобы освободить место для восстановления ссылки (разве что тоже одновременно восстанавливает полный ‘/usr/local2’, конечно!) GNU tar действительно возможность удалить всю иерархию, чтобы восстановить символическую ссылку, для пример, но только если указано ‘ —recursive-unlink ’ разрешить такое поведение. В любом случае отдельные файлы молча удаленный.

Наконец, ‘ —unlink-first ’ (‘ -U ’) может повысить производительность в в некоторых случаях заставляя tar безоговорочно удалять файлы перед их извлечением.

Перезаписать старые файлы

‘ —перезаписать ’

Перезапись существующих файлов и метаданных каталогов при извлечении файлов из архива.

Это заставляет tar записывать извлеченные файлы в файловую систему без в отношении файлов, уже находящихся в системе; т. е. файлы с одинаковыми имена членов архива перезаписываются при извлечении архива. Это также вызывает tar для извлечения прав собственности, разрешений, и метки времени на любые ранее существовавшие файлы или каталоги. Если имя соответствующего имени файла является символической ссылкой, файл на который указывает символическая ссылка, будет перезаписан вместо сама символическая ссылка (если это возможно). Кроме того, специальные устройства, пустые каталоги и даже символические ссылки автоматически удаляются, если они находятся на пути добычи.

Будьте осторожны при использовании опции ‘ —overwrite ’, особенно когда в сочетании с —absolute-names ’ (‘ -P ’) опция, как эта комбинация может изменить содержимое, право собственности или права доступа к любому файлу на вашем система. Кроме того, многие системы не любят перезаписывать файлы, которые в настоящее время выполняются.

‘ —перезаписать-каталог ’

Перезаписать метаданные каталогов при извлечении файлов из архив, но удалите другие файлы перед распаковкой.

Сохранить старые файлы

GNU tar предоставляет два варианта управления своими действиями в ситуации когда он собирается извлечь файл, который уже существует на диске.

‘ —keep-old-files ’

‘-к ’

Не заменять существующие файлы из архива. Когда такой файл обнаружен, tar выдает сообщение об ошибке. По окончании извлечение, tar завершает работу с кодом 2 (см. статус выхода).

‘ —пропустить старые файлы ’

Не заменять существующие файлы из архива, но и не лечить как ошибка. Такие файлы молча пропускаются и не влияют tar статус выхода.

Дополнительную информацию можно получить, используя ‘ —warning=existing-file ’ вместе с этой опцией (см. раздел Управление предупреждающими сообщениями).

Сохранить новые файлы

‘ —keep-newer-files ’

Не заменять существующие файлы, которые новее, чем их архив копии. Эта опция не имеет смысла с ‘ —list ’ (‘ -t ’).

Отключить сначала

‘ — unlink-first ’

‘-У ’

Удалять файлы перед извлечением поверх них. Это может заставить tar работать немного быстрее, если вы знаете заранее что все извлеченные файлы необходимо удалить. Обычно этот вариант замедляет tar немного вниз, поэтому по умолчанию он отключен.

Рекурсивная отвязка

‘ —recursive-unlink ’

Если указан этот параметр, попробуйте удалить файлы и иерархии каталогов. перед извлечением над ними. Это опасный вариант!

Если вы укажете опцию ‘ —recursive-unlink ’, tar удаляет все что мешает вам извлечь файл насколько позволяют текущие разрешения. Это может включать удаление содержимого полной иерархии каталогов.

Установка времени модификации данных

Обычно tar устанавливает время модификации данных извлеченных файлы в соответствующие времена, записанные для файлов в архиве, но ограничивает права извлеченных файлов текущим umask параметр.

Чтобы установить время модификации данных извлеченных файлов на время, когда файлы были извлечены, используйте опцию ‘ —touch ’ (‘ -m ’) в в сочетании с ‘ —extract ’ (‘ —получить ’, ‘-х ’).

‘ — коснитесь ’

‘-м ’

Устанавливает время модификации данных извлеченных членов архива на время они были извлечены, а не время, записанное для них в архиве. Используйте в сочетании с ‘ —extract ’ (‘ —get ’, ‘-x ’).

Установка прав доступа

Установить режимы (права доступа) извлеченных файлов на те записанные для тех файлов в архиве, используйте ‘ —те же разрешения ’ совместно с ‘ —извлечь ’ (‘ —извлечь ’, ‘ -x ’).

‘ — сохранение разрешений ’

‘ — такие же разрешения ’

‘-р ’

Установить режимы извлеченных элементов архива на те, которые записаны в архив вместо текущих настроек umask. Используйте вместе с ‘ —извлечь ’ (‘ —получить ’, ‘-х ’).

Время изменения каталога и разрешения

После успешного извлечения члена файла GNU tar обычно восстанавливает свои разрешения и время модификации, как описано в предыдущие разделы. Это невозможно сделать для каталогов, потому что после извлечения каталога tar почти наверняка извлеките файлы в этот каталог, и это приведет к тому, что каталог время модификации для обновления. Более того, восстановление этого каталога разрешения могут не разрешать создание файлов внутри него. Таким образом, восстановление права доступа к каталогу и время модификации должны быть отложены как минимум пока все файлы не будут извлечены в этот каталог. ГНУ смола восстанавливает каталоги, используя следующий подход.

Извлеченные каталоги создаются в режиме, указанном в архив, измененный маской пользователя, что дает достаточно разрешения, позволяющие создавать файлы. Метаинформация о директория записывается во временный список директорий. Когда готовясь к извлечению следующего члена архива, GNU tar проверяет, префикс каталога этого файла содержит запомненный каталог. Если это не так, программа предполагает, что все файлы извлечены в этот каталог, восстанавливает время модификации и разрешения и удаляет его запись из внутреннего списка. Такой подход позволяет корректно восстанавливать метаинформацию каталога в большинстве случаев случаев, сохраняя при этом требования к памяти достаточно небольшими. Это на основании того, что большинство архивы tar используют предопределенные порядок элементов: сначала каталог, затем все файлы и подкаталоги в этом каталоге.

Однако это не всегда так. Важнейшим исключением являются инкрементные архивы (см. раздел Использование tar для создания инкрементных дампов). Порядок участников в добавочный архив переворачивается: сначала все члены каталога хранится, за которым следуют другие члены (не каталоги). Так, при извлечении из инкрементных архивов, GNU tar изменяет описанную выше процедуру. Это запоминает все восстановленные каталоги и восстанавливает их метаданные только после обработки всего архива. Заметьте, что вы делаете для этого не нужно указывать какие-либо специальные параметры, так как GNU tar автоматически обнаруживает архивы в инкрементном формате.

Возможны случаи, когда такая обработка требуется для обычных архивов слишком. Рассмотрим следующий пример:

 $  tar --no-recursion -cvf архив \
    foo foo/file1 панель bar/файл foo/file2 
фу/
фу/файл1
бар/
бар/файл
фу/файл2
 

Во время нормальной работы после появления «бара» GNU tar предполагает, что все файлы из каталога «foo» были уже извлечены и поэтому восстановят свою метку времени и биты разрешения. Однако после извлечения «foo/file2» временная метка каталога будет снова смещена.

Чтобы правильно восстановить метаинформацию каталога в таких случаях, используйте параметр командной строки ‘ —delay-directory-restore ’:

‘ —delay-directory-restore ’

Задержки восстановления времени модификации и разрешений извлеченных каталоги до конца извлечения. Таким образом, правильно метаинформация восстанавливается, даже если в архиве есть необычный элемент заказ.

‘ — без задержки восстановления каталога ’

Отменить действие предыдущего ‘ —delay-directory-restore ’. Используйте эту опцию, если вы использовали ‘ —delay-directory-restore ’ в переменная TAR_OPTIONS (см. TAR_OPTIONS) и хотите временно отключить его.

Запись в стандартный вывод

Для записи извлеченных файлов на стандартный вывод вместо при создании файлов в файловой системе используйте ‘ —to-stdout ’ (‘ -O ’) в в сочетании с ‘ —extract ’ (‘ —get ’, ‘-x ’). Эта опция полезна, если вы извлечение файлов, чтобы отправить их через канал, и не нужно сохранить их в файловой системе. Если вы извлекаете несколько членов, они появляются на стандартном выводе объединенными, в том порядке, в котором они нашел в архиве.

‘ —to-stdout ’

‘-О ’

Записывает файлы в стандартный вывод. Использовать только вместе с ‘ —извлечь ’ (‘ —получить ’, ‘-х ’). Когда этот вариант используется, вместо создания указанных файлов tar пишет содержимое файлов, извлеченных на стандартный вывод. Это может быть полезным, если вы извлекаете файлы только для их отправки через трубу. Эта опция не имеет смысла с ‘ —список ’ (‘ -т ‘).

Это может быть полезно, например, если у вас есть tar-архив, содержащий большой файл и не хотите хранить файл на диске перед обработкой это. Вы можете использовать такую ​​команду:

 tar -xOzf большой файл foo.tgz | процесс
 

или даже так, если вы хотите обработать объединение файлов:

 tar -xOzf foo.tgz большой файл1 большой файл2 | процесс
 

Однако ‘ —to-command ’ может быть более удобным для использования с несколько файлов. См. следующий раздел.

Запись во внешнюю программу

Вы можете поручить tar отправлять содержимое каждого извлеченного файл на стандартный ввод внешней программы:

‘ —to-command= команда ’

Извлечение файлов и передача их содержимого на стандартный ввод команда . При использовании этого параметра вместо создания указанные файлы, tar вызывает команду и передает содержимое файлов на стандартный вывод. команда может содержать аргументы командной строки (см. Выполнение внешних команд, для более подробной информации).

Обратите внимание, что команда выполняется один раз для каждого обычного файла извлечено. При этом нестандартные файлы (каталоги и т. д.) игнорируются. вариант используется.

Команда может получить информацию о файле, который она обрабатывает из следующих переменных среды:

TAR_FILETYPE

Тип файла. Это одна буква со следующим значением:

905 93

f	Обычный файл
d	Каталог
l	Символическая ссылка
h	Жесткая ссылка
b	Блочное устройство
c	Символьное устройство

В настоящее время поддерживаются только обычные файлы.

TAR_MODE

Файловый режим, восьмеричное число.

TAR_FILENAME

Имя файла.

TAR_REALNAME

Имя файла, сохраненного в архиве.

TAR_UNNAME

Имя владельца файла.

TAR_GNAME

Имя группы владельцев файла.

TAR_ATIME

Время последнего доступа. Это десятичное число, представляющее секунды с Эпохи. Если в архиве указано время с наносекундами точность, наносекунды добавляются к метке времени после десятичная точка.

TAR_MTIME

Время последней модификации.

TAR_CTIME

Время последнего изменения состояния.

TAR_SIZE

Размер файла.

TAR_UID

UID владельца файла.

TAR_GID

GID владельца файла.

Кроме того, следующие переменные содержат информацию о режим tar и обрабатываемый архив:

ВЕРСИЯ_ТАРА

Номер версии GNU tar .

TAR_АРХИВ

Название архива tar обрабатывается.

TAR_BLOCKING_FACTOR

Текущий коэффициент блокировки (см. раздел Блокировка).

TAR_VOLUME

Порядковый номер тома tar в обработке.

TAR_FORMAT

Формат обрабатываемого архива. Полную информацию см. в разделе Управление форматом архива. список имен форматов архивов.

Эти переменные определяются до выполнения команды, поэтому вы можете передайте их как аргументы, если хотите. Например, если команда proc принимает в качестве аргументов имя и размер члена, затем вы мог сделать:

 $  tar -x -f архив.tar \
       --to-command='proc $TAR_FILENAME $TAR_SIZE' 
 

Обратите внимание на одинарные кавычки, чтобы предотвратить расширение имен переменных оболочка при вызове tar .

Если команда выходит с не-0 статусом, tar напечатает сообщение об ошибке, подобное следующему:

 tar: 2345: дочерний элемент вернул статус 1
 

Здесь « 2345 » — это PID завершенного процесса.

Если такое поведение нежелательно, используйте ‘ —ignore-command-error ’:

‘ —игнорировать-команда-ошибка ’

Игнорировать коды выхода подпроцессов. Обратите внимание, что если программа завершается по сигналу или иным образом аварийно завершается, сообщение об ошибке будут напечатаны, даже если эта опция используется.

‘ —нет-игнорировать-команда-ошибка ’

Отменить действие любого предыдущего ‘ —ignore-command-error ’ вариант. Эта опция полезна, если вы установили ‘ —ignore-command-error ’ в TAR_OPTIONS (см. TAR_OPTIONS) и хотите временно отменить его.

Удаление файлов

‘ —удалить файлы ’

Удалять файлы после их добавления в архив.

4.4.3 Использование ограниченных ресурсов

(Это сообщение исчезнет, ​​как только этот узел будет изменен. )

Запуск файла

‘ —starting-file= имя ’

‘ -K имя ’

Запускает операцию в середине архива. Использовать в сочетании с ‘ —extract ’ (‘ —get ’, ‘-x ’) или ‘ —список ’ (‘ -t ’).

Если предыдущая попытка извлечь файлы не удалась из-за нехватки места на диске пробел, вы можете использовать ‘ —starting-file= name ’ (‘ -K имя ’), чтобы начать извлечение только после члена имя архив. Это предполагает, конечно, что теперь есть свободное место, или который вы сейчас извлекаете в другую файловую систему. (Вы могли бы также выберите приостановку tar , удалите ненужные файлы из файловую систему, а затем возобновить ту же tar операция. В этом случае ‘ —starting-file ’ не требуется. ) См. также Запрос подтверждения во время операций и исключение некоторых файлов.

Тот же заказ

‘ — тот же заказ ’

‘ — сохранить заказ ’

‘ -с ’

Для обработки больших списков имен файлов на машинах с небольшим объемом Память. Используйте в сочетании с ‘ —compare ’ (« —diff ’, ‘ -d ’), ‘ —список ’ (‘ -t ’) или ‘ —экстракт ’ (‘ —получить ’, ‘-х ’).

Опция ‘ —same-order ’ (‘ —preserve-order ’, ‘ -s ’) сообщает tar , что список файлов имена для перечисления или извлечения сортируются в том же порядке, что и файлы в архиве. Это позволяет использовать большой список имен, даже на небольшой машине, которая в противном случае не смогла бы вместить все имена в памяти одновременно. Такой отсортированный список легко создано запуском ‘ tar -t ’ на архив и редактирование его вывода.

Этот параметр, вероятно, никогда не понадобится в современных компьютерных системах.

Этот документ был создан 24 марта 2021 г. с использованием texi2html 5.0 .

Что такое UID в Linux? Как найти UID пользователя?

Что такое UID в Linux?

UID означает идентификатор пользователя. UID — это номер, присвоенный каждому пользователю Linux. Это представление пользователя в ядре Linux. UID используется для идентификации пользователя в системе и для определения того, к каким системным ресурсам пользователь имеет доступ. Вот почему идентификатор пользователя должен быть уникальным.

UID можно найти в файле /etc/passwd. Это тот же файл, который можно использовать для списка всех пользователей в системе Linux.

Используйте команду Linux для просмотра текстового файла, и вы увидите различную информацию о пользователях, присутствующих в вашей системе.

 корень:x:0:0:корень:/корень:/bin/bash
демон:x:1:1:демон:/usr/sbin:/usr/sbin/nologin
бин:х:2:2:бин:/бин:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
синхронизация: x: 4: 65534: синхронизация: / Bin: / Bin / синхронизация
игры:x:5:60:игры:/usr/игры:/usr/sbin/nologin
мужчина:x:6:12:человек:/var/кэш/человек:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
почта:x:8:8:почта:/var/почта:/usr/sbin/nologin
новости:х:9:9:новости:/var/spool/новости:/usr/sbin/nologin
johndoe:x:1000:1000:Джон Доу,:/дом/держатель:/bin/bash
davmail:x:127:65534::/var/lib/davmail:/usr/sbin/nologin
statd:x:128:65534::/var/lib/nfs:/usr/sbin/nologin 

Третье поле здесь представляет идентификатор пользователя или UID.

Обратите внимание, что в большинстве дистрибутивов Linux UID 1-500 обычно зарезервированы для системных пользователей. В Ubuntu и Fedora UID для новых пользователей начинается с 1000.

Например, если вы используете команду adduser или useradd для создания нового пользователя, он получит следующий доступный номер после 1000 в качестве своего UID.

В Linux UID 0 и GID 0 зарезервированы для пользователя root.

Как найти UID пользователя в Linux?

Вы всегда можете положиться на файл /etc/passwd, чтобы получить UID пользователя. Это не единственный способ получить информацию об UID в Linux.

Команда id в Linux отобразит UID, GID и группы, к которым принадлежит ваш текущий пользователь:

 id
uid=1000(абхишек) gid=1000(абхишек) groups=1000(абхишек),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),116(lpadmin),126 (самбашаре),127(квм) 

Вы также можете указать имена пользователей с помощью команды id, чтобы получить UID любого пользователя Linux:

 стандартный идентификатор
uid=1001(стандарт) gid=1001(стандарт) groups=1001(стандарт) 

Как изменить UID пользователя в Linux?

Предположим, в вашей системе Linux есть несколько пользователей. Вам пришлось удалить пользователя, потому что он покинул организацию. Теперь вы хотите, чтобы его UID был занят другим пользователем, уже находящимся в системе.

Вы можете изменить UID, изменив пользователя с помощью команды usermod следующим образом:

 usermod -u 1004 user_2 

У вас должны быть права суперпользователя, чтобы выполнить указанную выше команду.

Вы помните концепцию прав доступа и владения файлами в Linux? Право собственности на файл определяется UID пользователя-владельца.

Когда вы обновляете UID пользователя, что происходит с файлами, принадлежащими этому пользователю? Хотя все файлы в домашнем каталоге пользователя user_2 будут иметь измененный связанный UID, вам придется вручную обновить связанный UID других файлы вне домашнего каталога.

Что вы можете сделать, так это вручную обновить владельца файлов, связанных со старым UID пользователя user_2.

 найти / -user old_uid_of_user_2 -exec chown -h user_2 {} \; 

Как UID связывается с различными системными ресурсами? [для опытных пользователей]

UID уникальны друг для друга и, таким образом, их также можно использовать для идентификации прав собственности на различные системные ресурсы, такие как файлы и процессы.

UID и файлы

Надеюсь, вы знакомы с концепцией прав доступа к файлам в Linux. Когда вы создаете файл, вы становитесь его владельцем. Теперь вы можете решить, кто что будет делать с этим файлом. Это часть механизма DAC Linux, где каждый файл остается на усмотрение его владельца.

Вы можете узнать владельца файла с помощью команды ls или stat. Давайте сделаем это с помощью популярной команды ls и проверим принадлежность бинарного файла sleep или passwd .

Как видите, файл /usr/bin/sleep принадлежит root:

 ls -l $(который спит)
-rwxr-xr-x 1 root root 39048 6 марта 2020 г. /usr/bin/sleep 

Давайте заставим его сопоставлять владельца с UID вместо имени пользователя:

 ls -lhn $(который спит)
-rwxr-xr-x 1 0 0 39K 6 марта 2020 г. /usr/bin/sleep 

Вот интересная информация. Ваша операционная система не понимает «имена пользователей». Всякий раз, когда программе необходимо работать с именами пользователей или печатать их, она обращается к файлу /etc/passwd для извлечения информации.

Не верьте моим словам. Убедитесь сами с помощью программы strace, которая выводит все системные вызовы, сделанные программой.

 strace ls -lhn $(который спит) 2>&1 | grep пароль
 

Вы пытаетесь увидеть, является ли 9Команда 0005 ls пытается прочитать файл /etc/passwd или нет.

 strace ls -lh $(который спит) 2>&1 | grep пароль
openat(AT_FDCWD, "/etc/passwd", O_RDONLY|O_CLOEXEC) = 6 

Пока все хорошо.

UID и процессы

У процессов, как и у файлов, тоже есть владельцы. Только владелец (или пользователь root) процесса может посылать ему сигналы процесса. Здесь в игру вступает UID.

Если обычный пользователь попытается убить процесс, принадлежащий другому пользователю, это приведет к ошибке:

 убить 3708
bash:kill:(3708) - Операция не разрешена 

Это может сделать только владелец процесса или корень.

Процесс должен регулироваться. Регулируется, поскольку вам нужно иметь способ ограничить или узнать, сколько разрешено делать процессу. Это определяется его UID(ами).

Существует три типа UID, связанных с процессом.

1. Real UID : Real UID — это UID, который процесс принимает от своего родителя. Проще говоря, кто бы ни запускал процесс, UID этого пользователя является реальным UID процесса. Это полезно для определения того, кому на самом деле принадлежит процесс. Это особенно важно, когда эффективный UID не совпадает с реальным UID, о котором я собираюсь поговорить далее.
2. Эффективный UID : Это то, что в основном определяет, какие разрешения действительно есть у определенного процесса. Хотя пользователь может запустить процесс, он может выполняться с доступными разрешениями другого пользователя. Команда passwd является одним из примеров этого. Эта программа редактирует файл /etc/shadow , который принадлежит root . Поэтому обычный пользователь не должен иметь возможности запустить эту команду или изменить свой пароль.