Linux группы и их возможности
Если открыть файл /etc/group, то можно увидеть ряд различных групп. Стало интересно, что может пользователь, который входит в ту или иную группу? Какие права он приобретает? Например, мой пользователь входит в группы wheel, lp, power, network. Как посмотреть что дает данная группа пользователю, какие права и т.д? Я пытался таким образом: man wheel, но безрезультатно. Понятное дело что я мог бы написать в google мол manjaro wheel group и слоняться по форумам. Но может быть в Linux есть какая-то утилита или что-то в этом роде, чтобы узнать информацию о той или иной группе?
Ответы (2 шт):
Думаю, что такого инструмента в Linux нет.
Назначение групп описаны в документации к Linux или в описании к программам, которые создают свои группы при установке.
Список стандартных групп:
- daemon - от имени этой группы и пользователя daemon запускаютcя сервисы, которым необходима возможность записи файлов на диск.
- sys - группа открывает доступ к исходникам ядра и файлам include сохраненным в системе
- sync - позволяет выполнять команду /bin/sync
- games - разрешает играм записывать свои файлы настроек и историю в определенную папку
- man - позволяет добавлять страницы в директорию /var/cache/man
- lp - позволяет использовать устройства параллельных портов
- mail - позволяет записывать данные в почтовые ящики /var/mail/
- proxy - используется прокси серверами, нет доступа записи файлов на диск
- www-data - с этой группой запускается веб-сервер, она дает доступ на запись /var/www, где находятся файлы веб-документов
- list - позволяет просматривать сообщения в /var/mail
- nogroup - используется для процессов, которые не могут создавать файлов на жестком диске, а только читать, обычно применяется вместе с пользователем nobody.
- adm - позволяет читать логи из директории /var/log
- tty - все устройства /dev/vca разрешают доступ на чтение и запись пользователям из этой группы
- disk - открывает доступ к жестким дискам /dev/sd* /dev/hd*, можно сказать, что это аналог рут доступа.
- dialout - полный доступ к серийному порту
- cdrom - доступ к CD-ROM
- wheel - позволяет запускать утилиту sudo для повышения привилегий
- audio - управление аудиодрайвером
- src - полный доступ к исходникам в каталоге /usr/src/
- shadow - разрешает чтение файла /etc/shadow
- utmp - разрешает запись в файлы /var/log/utmp /var/log/wtmp
- video - позволяет работать с видеодрайвером
- plugdev - позволяет монтировать внешние устройства USB, CD и т д
- staff - разрешает запись в папку /usr/local
Группы создаются пользователем, и сами по себе ни чего не означают, права для группы можно посмотреть в /etc/sudoers