Twrp chmod 755 что это

Chmod (777, 755, 444) — настройка прав доступа к файлам и папкам сайта на сервере хостинга

Здравствуйте, уважаемые читатели блога Goldbusinessnet.com. Регулирование доступа к файлам и папкам, расположенным на веб-серверах под управлением UNIX-подобных операционных систем (а они установлены на подавляющем большинстве хостингов), происходит посредством указания прав chmod для пользователей, что позволяет по максимуму обезопасить сайт. Кстати, серверы Спринтхоста, где хостится несколько моих проектов, в этом смысле не исключение.

Алгоритм, установленный в операционках Unix, отличается от привычного для многих регламента работы с файлами и каталогами в OS Windows, где защита в этом аспекте не так сильна, что весьма нередко приводит к плачевным последствиям в виде заражения системы вирусами.

При управлении же ОС на базе Unix существует реальная возможность снизить до минимума риск несанкционированного доступа просто правильно настроив chmod (данное название программы для изменения прав доступа происходит от английского словосочетания «change mode»).

Тогда основной задачей будет указание минимально возможных для доступа к файлам и папкам прав, которые тем не менее не нарушат корректную работу сайта.

Согласитесь, грех не воспользоваться возможностью серьезно усилить степень защиты вашего веб-ресурса. Конечно, в этом случае редактирование некоторых файлов будет занимать немного больше времени, но тут уж приходится выбирать: либо оптимизация безопасности системы, либо. Ниже я постараюсь систематизировать информацию по chmod, потому что здесь есть несколько нюансов, которые необходимо знать вебмастеру. Итак, начнем.

Chmod для пользователей и права доступа

Для каждой группы пользователей определены свои права доступа. При попытке соединения веб-сервер определяет, к какой группе отнести того или иного юзера. Все они разделяются на:

Если вы подключаетесь к серверу по протоколу FTP и заходите под своим логином и паролем, то будете идентифицированы как «user», если кто-либо другой подключается по ФТП, то он будет отнесен к «group», ежели пользователь использует браузер, то попадет в категорию «others».

Теперь о правах доступа chmod к файлам и директориям. По сути они немного отличаются, хотя обозначения применяются одни и те же. Права доступа к файлам позволяют производить следующие операции с объектами:

Права доступа к папкам (директориям, или каталогам) дают совершать такие действия:

Все эти права указываются администратором, который получает эту возможность посредством ввода пароля. Если установить максимально возможные ограничения на доступ к тем или иным файлам сайта, то можно максимально обеспечить его защищенность.

Если обратить внимание на выше представленные права в отношении каталогов (папок), то атрибут «w» имеет практический смысл только в сочетании с «x».

Таким образом, мы имеем пользователей «u», «g», «o» и соответственно права «r», «w», «x», причем, порядок их отображения слева направо следующий:

Для наглядности рассмотрим пример, когда владелец файла («u») имеет все возможные права: на чтение, запись и исполнение (r, w и x). Пользователи, отнесенные к категориям «g» (group) и «o» (others) — только на чтение(r). Тогда полная запись chmod по порядку отображения прав выглядит таким образом (значком дефиса «-» отмечают отсутствие какой-либо категории прав):

Итак, в соответствии с выше представленной информацией существует три группы пользователей и три категории действий с объектами. Чтобы не запутаться, попробуем систематизировать эти данные в форме таблиц. Для начала отметим отличия между правами для файлов и каталогов:

Далее рассмотрим разные сочетания прав (на файлы и папки):

Информация о правах доступа из выше приведенной таблички позволяет сделать очевидные и во многом полезные для практического применения выводы.

Для каталогов чрезвычайно редко применяются следующие совокупности прав:

Для полного просмотра любой директории необходимы права на ее просмотр и доступ к файлам и их свойствам (атрибутам), иначе говоря, минимально разумные привилегии на каталог в этом случае должны быть «r-x».

На основании выше сказанного можно отметить, что на практике для каталога чаще всего используются сочетания «rwx», «r-x» и «—»

Например, возьмем вариант «-wx» и вкратце проанализируем его. В принципе, он разрешает абсолютно все действия (конечно, при условии, что и на файлики прописаны нужные права), но закрывает доступ к именам объектов в директории, что согласитесь, веет бессмыслицей, так как во многих случаях операции с объектами основываются на знании их наименований. В этом случае, наверное, лучше использовать режим «—», который запрещает всё.

Права доступа в цифрах: chmod (777, 755, 655, 444, 400)

Выше мы разобрали вариант записи чмод символами. Однако, во многих смыслах гораздо удобнее назначать те или иные права доступа в цифровом выражении:

Теперь вновь разберем вышеприведенный пример для назначения прав доступа «rwxr—r—». Для отображения прав каждого пользователя применяется сложение его прав: r (чтение) + w (запись) + x (исполнение). Таким образом, часть записи для владельца файла u (user) «rwx» превратится в 7 (4+2+1). Для членов групп g (group) и o (others) запись «r—» преобразуется в 4 (4+0+0). Тогда вся совокупность прав в цифровом выражении будет выглядеть как «744».

В качестве резюме представлю сводную таблицу с правами доступа chmod в буквах и цифрах:

* — нет возможности получения имен файлов, а также их создания/переименования/удаления.

** — можно создавать/переименовывать/удалять файлы, но отсутствует доступ к их названиям.

*** — нельзя создавать/переименовывать/удалять файлы в директории.

Теперь представлю еще одну таблицу, которая отражает суммарные права chmod для абсолютно всех групп пользователей (user, group, others) в формате цифр:

Это основные комбинации, которые наиболее часто используются в работе вебмастера. Другие формируются по аналогии. Если вы являетесь администратором сайта, но работаете с проектом, не подсоединившись по FTP протоколу, вы также относитесь к группе «Остальные пользователи». В таком случае при работе с сайтом нужно учитывать последнюю цифру в значении chmod.

Для примера возьмем файл с каким-нибудь скриптом. Чтобы он запускался при определенных действиях пользователя на сайте, вполне достаточно, чтобы на этот файлик были установлены права «4» («r—»). Можно и выше (5, 6, 7), но это не имеет смысла, так как при том же эффекте понизится уровень безопасности ресурса. На папку, в которой находится файлик со скриптом, уже требуются права «5» (доступ к директории и чтение содержимого), но опять же, не больше.

Ежели необходимо, чтобы скрипт не только предоставлял какую-то информацию, но и записывал данные (скажем, те, которые вводят посетители), то права в отношении каталога как минимум (он же и максимум, опять же, исходя из безопасности) потребуются «5», однако, для файла уже надо при этих обстоятельствах проставить «6» (что обеспечит чтение и запись).

Ежели у вас простенький сайт с использованием HTML-страниц, то на сервере, где расположены его файлики, достаточно на каталоги иметь права 755, а на файлы, входящие в их состав, 644:

Владелец (user) имеет право читать и записывать файлы (исполнять запрещено), члены группы (group) и остальные (others) могут лишь их читать (rw-r—r—)

Владелец (user) вправе выполнять все действия, а группа и другие пользователи имеют доступ к директории, могут просматривать названия и атрибуты файликов, однако, не имеют прав их записывать, изменять названия и удалять (rwxr-xr-x)

Однако фокус в том, что в современных условиях для построения вебсайтов в массовом масштабе используются CMS (системы управления контентом), к которым относится и WordPress. А здесь могут находиться объекты, в которые необходимо производить записи от группы пользователей «others», а также, к примеру, папки с кэшем (в том числе создаваемые плагином кеширования), в которые загружается контент, включая изображения.

Поэтому назначения прав Чмод на те или иные файлы необходимо дифференцировать. Если вы входите в управление вебсайтом по FTP, то можете производить любые действия, однако во многих случаях работаем со своим проектом происходит через браузер (веб-обозреватель).

А в этом случае могут возникнуть проблемы, если права слишком завышены, и, наоборот, если права доступа к тому или иному файлу (папке) занижены, то возрастает угроза безопасности. Посему на основании вышесказанного можно определить некоторые рекомендации по практическому применению chmod для современного сайта под управлением ЦМС:

Для каталогов, где постоянно происходит запись и стирание файлов (например, для папки кэширования)

Применительно к папкам, в которые постоянно записываются файлы, но не удаляются

Также рекомендую на папки, находящиеся в корне сайта, поставить код доступа Чмод 444.

Указание прав доступа для сайта с помощью ФТП клиента

Теперь подробнее о том, как проделать операцию установки нужного значения chmod с помощью специальной программы, позволяющей соединиться с сервером хостинга, на котором находятся файлы, распределенные по каталогам (папкам).

Со своей стороны порекомендую ФТП менеджер (клиент) Файлзилла, который уже давно доказал свою надежность и безотказность в работе на протяжении длительного времени.

Открываете программу и подсоединяетесь через FTP к веб-серверу. В правой части («Удаленный сайт») сначала отмечаете файлы или папки, атрибуты которых будут отредактированы:

И из контекстного меню, вызванного нажатием правой кнопки мыши, выбираем «Права доступа к файлу». После этого появится диалоговое окно «Изменить атрибуты файла» (на скриншоте ниже предоставлены примеры отдельно для файла и каталога):

Присваиваем необходимые значения Чмод для выбранного (или выбранных) файлов либо папок. Обращаю внимание на то, что при редактировании прав доступа на папку присутствует опция «Перенаправить во вложенные каталоги». Это значит, что заданные права доступа применяются ко вложенным в эту директорию каталогам (папкам) либо файлам.

При отмеченной галочке ниже расположенная группа настроек станет активной и потребуется еще выбрать, как их нужно применять: ко всем файлам и каталогам, только к файлам либо исключительно к каталогам. Теперь, думаю, процесс установки chmod на практике понятен.

Источник

Права на папки и файлы (unix/chmod)

Примеры использования команды chmod в символьном режиме

Права:

Отмена записи в файл группой и остальными пользователями:

Разрешение выполнения файла владельцем:

Предоставление группе тех прав доступа, которыми владеет владелец файла:

Отмена чтения и запись в файл пользователям группы и другим пользователям:

Примеры использования команды chmod в абсолютном режиме

Разрешение чтения, записи, выполнения файла file всеми пользователями и группами (полный доступ):

Установка разрешений на чтение и запись для владельца, группы и остальных пользователей:

Установка полного доступа к файлу для владельца и лишь чтения для группы и остальных пользователей:

Установка полного доступа к файлу владельцу файла и запрет доступа группе и другим пользователям:

Установка разрешений на чтение и запись для владельца файла и лишь чтения для группы и остальных:

Установка разрешений на чтение и запись владельцу файлу и его группе и запрет доступа для других:

Установка доступа к файлу с разрешением чтения для всех пользователей и групп:

Права доступа к файлу для чтения, записи, выполнения владельцем и чтения, выполнения группе и другим:

Разрешение доступа к файлу на чтение и выполнение пользователю и остальным и запрет доступа для группы:

Если вы хотите назначить права доступа на все файлы в текущем каталоге, просто поставьте после назначаемых прав доступа знак * (звездочка):

Результатом выполнения вышеприведенной команды будет рекурсивный “обход” всех подкаталогов текущего каталога и назначение полного доступа для всех пользователей и групп. В этой статье рассмотрены лишь некоторые примеры применения команды chmod. Если вы хотите узнать подробнее о работе команды chmod и правах доступа в Linux, обратите внимание на эту статью.

Источник

Что такое TWRP Recovery и как с помощью него делать резервные копии, восстановить Android, установить пошивки, ядра, патчи и прочее. Полная инструкция

Каждый начинающий пользователь Android планшета или телефона, рано или поздно задумывается о необходимости получения root прав на своем устройстве или об установке на него альтернативной прошивки, загрузочной анимации и прочего.

Прежде, чем вы начнете читать инструкцию по TWRP Recovery, хочу отметить, что большинство из пользователей предпочитают пользоваться именно этим рекавери из-за того, что но по сравнению с ClockworkMod имеет следующие преимущества:

• Более удобный сенсорный интерфейс

• Функцию настройки некоторых опций.

• Прозрачный способ выбора того, что мы хотим включить в резервную копию

• Поддержку пакетной установки zip файлов

• Блокировка экрана нажатием на кнопку включения

• Поддержка S-Pen на планшетах и телефонах Galaxy Note

Инструкция по работе с TWRP Recovery:

Введение в альтернативное recovery TWRP

TWRP Recovery – это гораздо более мощная, по сравнению с заводской, утилита (меню) восстановления системы, которая позволяет делать полные резервные копии всей системы устройства, устанавливать на него программное обеспечение, прошивки, ядра и многое другое, что обычно не позволяет делать заводское рекавери. TWRP, устанавливается в специальный системный раздел внутренней памяти планшета или телефона, на место заводского рекавери.

TWRP Recovery может выручить вас в некоторых, казалось бы, безвыходных ситуациях. Даже если ваш планшет или телефон перестал загружаться, во многих случаях с помощью TWRP вы можете восстановить систему из резервной копии, со всеми ее настройками и приложениями.

Вот примерный перечень того, что вы можете делать с помощью TWRP Recovery:

• Устанавливать кастомные прошивки и неофициальные ядра

• Устанавливать заводские обновления системы, дополнения и исправления

• Подключаться к компьютеру через USB, в режиме съёмного накопителя

• Создавать полную резервную копию текущей прошивки и отдельных её частей (система, настройки, приложения)

• Восстанавливать устройство из ранее созданной резервной копии

• Делать сброс на заводские настройки (Wipe – data/factory reset), очищать кеш (wipe cache), очищать далвик-кеш (wipe Dalvik-cache), очищать статистику батареи (wipe battery stats)

• Создавать разделы на карте памяти и форматировать их

• Выполнять команды терминала

• Работать с файлами на вашем устройстве

Установка TWRP Recovery

Для множества смартфонов и планшетов установка TWRP Recovery – довольно простая процедура, достаточно лишь установить из Маркета такую программу, как GooManager и выбрать в её меню пункт «Install OpenRecovery Script»:

Для многих устройств, таких, как например планшеты и смартфоны Nexus существуют отдельные утилиты, подобные Google Nexus 7 Toolkit. Также, TWRP Recovery можно устанавливаться помощью программы adb.

Запуск TWRP Recovery

Загрузить планшет или телефон в TWRP Recovery можно несколькими способами.

2. С помощью нажатия определенной комбинации клавиш при включении устройства. Эта комбинация зависит от модели устройства. На многих устройствах в рекавери можно попасть, нажав при их включении одновременно кнопки уменьшения громкости и включения питания.

3. С помощью программы ADB. Если вы настроили подключение к компьютеру с помощью программы ADB, загрузить свой планшет в recovery вы можете с помощью команды:

adb reboot recovery

Назначение пунктов меню TWRP Recovery

Загрузив свой планшет или телефон в TWRP Recovery, вы, прежде всего, увидите его основное меню:

Скриншоты сделаны в одной из последних (на момент написания статьи) версий TWRP recovery 2.3.2. Более новые версии TWRP, а также версии для разных устройств могут иметь немного другое меню, но основные его функции останутся без изменений.

Благодаря сенсорному интерфейсу рекавери, перемещаться по его пунктам и выбирать нужные опции очень просто – достаточно нажать на определенный элемент пальцем.

Во всех подменю, вернуться в предыдущее меню можно, нажав на кнопку возврата, расположенную в нижней (смартфон) или верхней правой (планшет) части экрана.

В верхней части экрана вы видите процент заряда батареи и текущее время.

Назначение пунктов основного меню:

1. Install – установка прошивок и дополнений

Это один из самых часто используемых пунктов TWRP Recovery.

С его помощью можно устанавливать, как официальные, так и неофициальные (кастомные) прошивки, устанавливать ядра, темы и прочее программное обеспечение, которое должно находиться в zip файле, размещенном на встроенной памяти вашего устройства.

После выбора файла вы попадаете в следующее меню, где можете выбрать добавление следующего файла в очередь прошивки (кнопка Add More Zips) или начать прошивку выбранного файла с помощью слайдера, расположенного в нижней части экрана.

С помощью опции Zip Signature verifications включается режим проверки подписи zip файла.

С помощью опции Force MD5 check on all Zips можно включить проверку контрольных сумм MD5 для всех устанавливаемых на устройство zip файлов.

2. Wipe – очистка и сброс к заводским настройкам

С помощью этой опции вы можете очистить такие разделы как кэш (Cache), Dalvilк Cache, System, а также сделать сброс к заводским настройкам – Factory Reset, после которого ваш телефон или планшет вернется к тому состоянию, в котором он продавался в магазине.

Также можно очистить внешнюю карту памяти – External Storage и внутреннюю память – Internal Storage, очистить системную папку android_secure и сделать очистку статистики использования батареи – Wipe Battery Stats.

Как и в остальных пунктах меню, подтвердить старт той или иной операции вы должны будете с помощью слайдера, который появляется в нижней части экрана. Отменить операцию можно с помощью кнопки «Назад».

3. Backup – создание резервной копии системы.

• Выбрать разделы, которые нужно сохранить: System, Data, Boot, Recovery, Cache, Uboot, NVram

• Узнать объем свободного места на носителе: Free Space

• Включить сжатие резервной копии: Enable Compression

• Отключить создание файлов с контрольными суммами резервных копий: Skip MD5 generation during backup

• Выбрать карту памяти для хранения резервных копий: Use external SD

• Выбрать внутреннюю память устройства для хранения резервных копий: Use internal storage

Как обычно, подтвердите свой выбор с помощью слайдера, и TWRP начнет процесс создания резервной копии:

После этого вы можете перезагрузить планшет или телефон – кнопка Reboot System, а также вернуться назад или в главное меню TWRP с помощью соответствующих кнопок.

4. Restore – восстановление системы из ранее сделанной резервной копии.

— Выбрать карту памяти для поиска резервных копий: Use external SD

— Выбрать внутреннюю память устройства для поиска резервных копий: Use internal storage

Имена резервных копий состоят из даты и времени их создания. Вы можете сортировать файлы по:

• Возрастанию «Sort Ascending» имени, даты и размера

• Убыванию «Sort Descending» имени, даты и размера

После выбора резервной копии у вас будет возможность:

• Выбрать разделы (System, Data, Boot, Recovery, Cache, Uboot, NVram), которые вы хотите восстановить,

• Переименовать резервную копию «Rename Backup»

• Удалить резервную копию «Delete Backup»

• Включить проверку контрольных сумм MD5 файлов резервных копий

Начать восстановление можно подтвердив свой выбор с помощью слайдера.

5. Mount – монтирование отдельных разделов, их форматирование и монтирование устройства в качестве USB накопителя при подключении к компьютеру

Монтирование, делает разделы или папки доступными для использования.

Пункты этого меню означают следующее:

• Mount / Unmount System – монтирование или отмонтирование системного раздела

• Mount / Unmount Data – монтирование или отмонтирование раздела с данными

• Mount / Unmoun Internal – монтирование или отмонтирование внутренней памяти

Кнопка «Mount USB storage» – подключение планшета или телефона к компьютеру в режиме съёмного накопителя

При этом вы можете выбрать для монтирования:

• Карту памяти: Use external SD

• Внутреннюю память: Use internal storage

6. Settings – настройки TWRP

Здесь вы можете задать опции по умолчанию, которые TWRP Recovery будет использовать по умолчанию при создании и восстановлении резервных копий, а также при установке zip файлов:

• Zip file signature verification: проверка подписи zip файла

• Force MD5 check for all zips: проверка контрольных сумм для всех zip файлов

• Use rm –rf instead of formatting: удаление файлов вместо форматирования при очистке разделов

• Skip MD5 generation during backup: отключить создание контрольных сумм при резервном копировании

• Ignore image size errors during backup: игнорировать ошибки размера файлов при резервном копировании

Кнопка «Time Zone» служит для выбора вашей временной зоны

Кнопка «Restore Defaults» предназначена для сброса настроек к настройкам по умолчанию

7. Advanced – дополнительные функции TWRP

Это меню состоит из следующих пунктов:

• Copy Log to SD – копирование лога операций в файл на карту памяти.

• Fix Permissions – исправить права доступа к файлам и разделам. Этот пункт используется для того, чтобы вернуть к заводскому состоянию права доступа к системным файлам и папкам, которые могут быть изменены некорректной работой некоторых root приложений, что может привести к зависаниям и сбоям в работе планшета или телефона.

• Partition SD Card – создание разделов на карте памяти. Этот пункт используется для создания /sd-ext и /swap разделов на карте памяти. Раздел /sd-ext может использоваться некоторыми прошивками при нехватке внутренней памяти устройства, например для расширения раздела /data. Раздел /swap обычно используется для ускорения работы Android устройства.

• File Manager – менеджер файлов. Здесь вы можете выбрать файл и выполнить над ним следующие операции:

Move – перемещать файл

Chmod 755 – задать права доступа 755 (как у всех системных файлов)

Chmod – задать любые другие права доступа

Delete – удалить файл

Rename File – переименовать файл

• Terminal Command – выполнить в выбранной директории команду терминала в стиле команд adb

Также в разделе Advanced могут размещаться и другие кнопки, которые может добавлять разработчик при сборке рекавери из исходных кодов для конкретного устройства.

8. Reboot – перезагрузка устройства

Здесь вы можете выбрать следующее:

System – полностью перезагрузить планшет или телефон

Recovery – перезагрузить рекавери

Power Off – выключить устройство.

Установка прошивок, обновлений, ядер и прочего, на Android устройство с помощью TWRP

Все альтернативные прошивки, кастомные ядра, русификаторы, дополнения, украшения, пакеты приложений, которые можно установить на планшет или телефон с помощью TWRP recovery- упакованы в виде zip файлов.

Прежде чем что либо устанавливать на свое устройство, не забудьте сделать полную резервную копию текущей прошивки, чтобы потом можно было безболезненно вернуть ваш планшет или телефон в исходное состояние.

Убедитесь, что аккумулятор вашего устройства заряжен как минимум на 60 процентов, а лучше полностью, и отключите его от компьютера и зарядного устройства.

Файл, который вы хотите прошить, скопируйте в память устройства или на карту памяти, лучше всего в ее корень, НЕ РАСПАКОВЫВАЯ ЕГО. Убедитесь, что имя файла состоит только из латинских букв и цифр и не содержит пробелов и специальных символов.

Если вы устанавливаете новую прошивку, обязательно сделайте полную очистку с помощью пункта «Wipe»

Приступаем к прошивке:

1. Перезагружаем устройство в TWRP recovery

2. Выбираем пункт «Install»

3. Выбираем:

• Карту памяти: Use external SD

• Внутреннюю память: Use internal storage

4. Выбираем zip файл

5. С помощью опции Force MD5 check on all Zips включаем проверку контрольных сумм MD5 если у вас имеется файл md5 в комплекте с вашим zip файлом.

6. Начинаем прошивку, подтвердив выбор с помощью слайдера

Вы можете также выбрать до 10 zip файлов, которые установятся за один раз с помощью кнопки «Add More Zips» или очистить список ранее выбранных файлов с помощью «Clear Zip Queue»

После прошивки любых zip файлов крайне рекомендуется делать очистку кеша и dalvik кеша.

Похожие материалы:

Не забудьте поделиться информацией с друзьями:

Источник