2

Допустим я нахожусь в директории /dir с правами root

В этой директории есть пустой файл file.txt

Если в терминале я введу ./file.txt то получу ошибку Permission denied

Почему Permission denied? И что на самом деле должно произойти если просто напрямую обратиться к файлу в терминале? Как Linux воспринимает такие действия?

6
  • 1
    А какой Linux-то? 5 апр 2018 в 16:57
  • 10
    Как попытку запустить программу или скрипт. Для этого у файла должны быть выставлены права на выполнение соответствующим пользователем (в данном случае root). У вашего файла, скорее всего, такие права не установлены, потому и Permission denied. Но даже если их установить, если это не исполняемый файл и не скрипт, ничего путного не получится.
    – Pavel
    5 апр 2018 в 17:01
  • @ДаниилЧижевский а это разве зависит от линукса?
    – de_frag
    5 апр 2018 в 17:08
  • @defrag, да. К тому же многие пользователи путают "суперпользователя" с "рут-пользователем". Могло случиться так, что человек сделал sudo cd '/dir', а потом уже запускал файл с обычными правами. 5 апр 2018 в 17:10
  • 4
    @ДаниилЧижевский К тому же многие пользователи путают "суперпользователя" с "рут-пользователем" - объясните, пожалуйста, в чём разница. 5 апр 2018 в 20:41

1 ответ 1

11

Если в терминале я введу ./file.txt то получу ошибку Permission denied

в вашем случае скорее всего у файла не было ни одного (из трёх) битов исполнимости.

"начать исполнение" файла можно, если:

  • у файла стоит бит исполнимости "для пользователя-владельца" и текущий пользователь как раз и является владельцем файла
  • или стоит бит исполнимости "для группы-владельца" и текущий пользователь входит (в том числе и) в эту группу, но не является владельцем файла
  • или стоит бит исполнимости "для всех" и текущий пользователь не является ни владельцем файла, ни членом группы, которой принадлежит файл.

это, конечно, далеко не исчерпывающий список требований. например, если файловая система, на которой располагается файл, смонтирована с опцией noexec, то "начать исполнение" этого файла не выйдет. на более поздних этапах "начала исполнения" могут помешать процессу и всякие "надстройки безопасности" а-ля selinux, apparmor, и всякое такое прочее.


Как Linux воспринимает такие действия?

о! до программы linux тут ещё очень далеко. сначала ваша оболочка (shell) принимает решение, что же ей, собственно, делать, в ответ на нажатие вами клавиши enter. формы "исполнения" файла могут весьма различаться: помимо упомянутой ./файл может быть и ./файл | ..., и ./файл & ..., и exec файл (не говоря уж про всякие там перенаправления потоков). в каждом случае действия будут различными.

в самом примитивном из вариантов, в том, что вы упомянули, ./файл, оболочка в конце концов вызовёт функцию execve(), которая в вашей системе реализована, скорее всего, в libc. а оттуда уже будет совершён системный вызов sys_execve(). вот только здесь и "вступит в игру" программа linux. логика её действий при обработке данного системного вызова тоже весьма разветвлённая. описана она в:

$ man 2 execve

возможны четыре глобальных варианта:

  1. в начале файла присутствует elf-header

  2. в начале файла присутствует корректный shebang

  3. (близкий к предыдущему вариант) в начале файла (с указанным смещением) присутствует некое "магическое число" (либо файл имеет определённый суффикс в имени), по поводу чего имеется правило обработки, зарегистрированное при помощи binfmt

  4. если ничего вышеперечисленного не обнаружилось, то формально, согласно стандарту posix, "поведение не определено". на практике, скорее всего, будет предпринята попытка интерпретировать файл так, как будто в нём есть shebang #!/bin/sh. см. ответы на соответствующий вопрос.

    т.е., для случая пустого файла, ничего сделано не будет, а программа /bin/sh вернёт вашей оболочке нулевой код возврата ("успех").

1
  • я бы к этой фразе до программы linux тут ещё очень далеко добавил бы еще такой смысл, что это было за долго до самой программы linux, а в общем виде так и вообще относится к unix-ам.
    – de_frag
    6 апр 2018 в 6:22

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.