Урок 3. Файлы и папки в терминале, права доступа

В Linux одно общее дерево папок, и начинается оно с корня — папки /. Букв дисков, как C: и D: в Windows, нет: второй диск или флешка тоже появляются папкой внутри этого дерева.

Главные папки

Свои файлы держите в домашней папке: там у вас полные права, и sudo не нужен.

Пути

Путь — адрес файла в дереве папок.

• Абсолютный путь начинается с / и работает откуда угодно: /home/ivan/Документы/отчёт.txt.
• Относительный путь отсчитывается от текущей папки. Если вы в /home/ivan, тот же файл — Документы/отчёт.txt.
• . — текущая папка, .. — папка уровнем выше, ~ — домашняя папка.

Файлы и папки, имя которых начинается с точки (.bashrc, .ssh), — скрытые: в них обычно лежат настройки. ls их не показывает, ls -a — показывает. Расширение в имени (.txt) в Linux не обязательно: файлы без расширения — обычное дело, особенно у программ и настроек.

Посмотреть

ls -l
ls -la ~
cat notes.txt
less /etc/services
head -n 5 /etc/passwd
tail -f app.log

• ls -l — подробный список: права, владелец, размер, дата; ls -lh — размеры в КБ и МБ.
• cat — выводит файл целиком, удобно для коротких файлов.
• less — листает длинный файл: стрелки, пробел, поиск /, выход q.
• head и tail — первые и последние строки файла. tail -f показывает новые строки по мере появления — так следят за журналом программы (выход — Ctrl+C).

Знак * заменяет любые символы: ls *.txt — все файлы с окончанием .txt в текущей папке.

Создать, скопировать, перенести

mkdir projects
mkdir -p projects/site/css
touch projects/notes.txt
cp projects/notes.txt projects/notes-copy.txt
cp -r projects projects-backup
mv projects/notes-copy.txt projects/old-notes.txt
mv projects/old-notes.txt projects-backup/

• mkdir — создать папку; с ключом -p — сразу всю цепочку вложенных папок и без ошибки, если папка уже есть.
• touch — создать пустой файл.
• cp — скопировать файл; папку — с ключом -r, со всем содержимым.
• mv — перенести или переименовать: в Linux это одна и та же операция.

Редактор nano

Текстовые файлы удобно править прямо в терминале, редактором nano:

nano notes.txt

Внизу экрана — подсказки; знак ^ в них означает Ctrl. Сохранить — Ctrl+O и Enter, выйти — Ctrl+X. Системные файлы открывайте через sudo: sudo nano /etc/hosts, иначе сохранить изменения не получится.

Удалить

rm notes.txt
rmdir empty-folder
rm -r projects-backup

rm удаляет файлы, rmdir — пустую папку, rm -r — папку со всем содержимым.

Права доступа

У каждого файла есть владелец (пользователь) и группа. Права задаются для трёх сторон: владельца (u, user), группы (g, group) и всех остальных (o, others). Самих прав три:

Права видны в начале строки ls -l, например -rw-r--r-- 1 ivan ivan 1520 … — дальше идут дата изменения и имя файла. Первые десять знаков читаются так:

После числа ссылок (1) — владелец и группа: ivan ivan.

Права числом

Каждое право — число: r = 4, w = 2, x = 1. Права одной стороны — их сумма: rwx = 7, rw- = 6, r-x = 5, r-- = 4, --- = 0. Три цифры подряд — владелец, группа и остальные:

chmod — изменить права

chmod 644 notes.txt
chmod 600 secret.txt
chmod +x backup.sh
chmod g-w,o-r report.txt

• Числом задаются права целиком: chmod 644.
• Буквами добавляют или убирают отдельное право: +x — разрешить запуск, g-w — запретить группе запись, o-r — запретить остальным чтение.

Как это выглядит:

$ touch notes.txt
$ stat -c '%A %a %n' notes.txt
-rw-rw-r-- 664 notes.txt
$ chmod 640 notes.txt
$ stat -c '%A %a %n' notes.txt
-rw-r----- 640 notes.txt

stat -c '%A %a %n' печатает права буквами, числом и имя файла. Новые файлы обычного пользователя в Ubuntu получают права 664, новые папки — 775.

Скрипт запускается, только если у него есть право x: после chmod +x backup.sh его можно запустить командой ./backup.sh.

Для папок сайта обычно ставят 755, для файлов — 644. chmod -R 755 сделал бы исполняемыми все файлы подряд, поэтому папки и файлы разделяют командой find:

find site -type d -exec chmod 755 {} +
find site -type f -exec chmod 644 {} +

Первая команда ставит 755 всем папкам внутри site (вместе с ней самой), вторая — 644 всем файлам.

chown — сменить владельца

sudo chown ivan notes.txt
sudo chown ivan:www-data notes.txt
sudo chown -R ivan:ivan /mnt/data

Формат — владелец:группа. -R меняет владельца у папки и у всего, что внутри. Отдать файл другому пользователю может только администратор, поэтому нужен sudo.

Частые ошибки

• Permission denied при работе со своим файлом — посмотрите ls -l: файл мог остаться за root после команды с sudo. Верните его себе: sudo chown ivan:ivan файл.
• Permission denied при запуске скрипта — у него нет права x: chmod +x script.sh.
• No such file or directory — неверный путь. Проверьте, где вы (pwd), и набирайте имя через Tab.
• Directory not empty у rmdir — в папке что-то есть. Посмотрите, что именно, и только потом решайте, удалять ли её через rm -r.

Коротко

• Дерево папок начинается с /; свои файлы — в /home/имя, настройки системы — в /etc.
• mkdir — папка, touch — файл, cp — копия, mv — перенос и переименование, rm — удаление навсегда.
• nano файл — редактор: Ctrl+O сохраняет, Ctrl+X выходит.
• Права — r, w, x для владельца, группы и остальных; числом r = 4, w = 2, x = 1.
• chmod меняет права, sudo chown — владельца; 777 и рекурсивные правки системных папок — нельзя.

Проверьте себя