то он все же может иметь несколько различных входных имен, чтобы проявить различные стороны своего характера — одна из

которых, естественно, обладает нравом суперпользователя.) Если у вас несколько различных входных имен, то вовсе не обязательно, чтобы все эти имена принадлежали одной и той же группе.

Полномочия

Система защиты UNIX основывается на том, что вы можете приписать каждому файлу некоторые полномочия, которые контролируют разрешенные действия при работе с файлом. Существуют три типа полномочий:

• полномочие на чтение,
• полномочие на запись (т. е. на изменение),
• полномочие на выполнение (т. е. использование файла как программы — см. ниже).

(Лишь немногие читатели, видимо, не знакомы с терминами чтение и запись. Эти термины по смыслу близко соответствуют своему обычному значению. Чтение означает просмотр содержимого файла, а запись — любое изменение файла, т. е. создание файла, уничтожение его или изменение его содержимого.)

Указанные три типа полномочий задаются независимо, хотя некоторые комбинации, такие как разрешение писать в файл и запрет на чтение из него, являются довольно странными.

Кроме того, указанные типы полномочий могут быть применены к каждому из следующих трех классов пользователей:

• владельцам,
• другим пользователям из группы владельца,
• пользователям, не состоящим в группе владельца; мы будем называть таких пользователей «все остальные».

Если класс пользователей не имеет полномочия, скажем, писать в некоторый файл, то ІЛМІХ не позволяет таким пользователям делать это, и таким образом данный файл защищается от записи. Приведем пример использования полномочий для обеспечения защиты. Если вы — владелец файла, вы можете установить полномочия таким образом, что

• вы сможете читать и писать в файл,
• члены вашей группы смогут только читать файл,
• все остальные не могут даже читать файл.

Поскольку имеются три типа полномочий и три класса пользователей, каждый из которых может получить соответствующее полномочие, то с каждым файлом связаны девять независимых