Контекст

Доступ проверяется для конкретного пользователя и объекта.

Читать права Linux и устранять отказ в доступе без chmod 777.

Владелец, группа, остальные

Доступ проверяется для конкретного пользователя и объекта.

Аналогия: пропуск в коридор и ключ от комнаты — разные разрешения.

Числа прав

4 = чтение, 2 = запись, 1 = выполнение.

Права не шифруют файл и не защищают от администратора системы.

sudo и секреты

Повышаем привилегии только для обоснованной операции.

Аналогия: мастер-ключ не используют, чтобы открыть собственный письменный стол.

Команды и наблюдения

Ubuntu / Bash

cd ~/devops-course/sandbox
printf "demo-only
" > private.env
chmod 600 private.env
ls -l private.env
id
printf "#!/usr/bin/env bash
printf 'hello\n'
" > hello.sh
chmod u+x hello.sh
./hello.sh

Разбор результата

private.env имеет -rw-------; hello.sh запускается после добавления x владельцу.

Значение demo-only не является настоящим секретом. Обсудите разницу ./hello.sh и bash hello.sh: во втором случае файл читает интерпретатор.

На macOS

Основные rwx и chmod переносимы. namei -l отсутствует: проверяйте каждый родительский каталог через ls -ld, а ACL через ls -le. macOS дополнительно применяет ACL, privacy-разрешения и системные защиты; Permission denied не всегда объясняется только девятью битами.

id
ls -l private.env
chmod 600 private.env
chmod u+x hello.sh
ls -lde . private.env

Исправить доступ по доказательствам

1. Создайте run.sh без executable-бита; воспроизведите отказ через ./run.sh.
2. Проверьте владельца и права, исправьте только право запуска владельца.
3. Создайте вложенный каталог и уберите u+x; покажите проблему прохода, затем восстановите право.
4. Объясните, почему chmod 777 и sudo bash не являются хорошим исправлением.

Что должно получиться

До/после прав и объяснение причины каждого отказа.

Скрипт работает без sudo; секретный учебный файл имеет права 600.

Ошибка для диагностики

Ошибка возникает на родительском каталоге, а не на самом файле.

Основные выводы

1. Владелец rw, группа r, остальные без прав.
2. Пользователя процесса, объект, родительские каталоги и нужную операцию.

После пары

Описать минимальные права для кода, конфигурации и каталога данных учебного сервиса.

Права: соберите chmod

Контекст

Используем имена сигналов; их номера и обработка зависят от платформы.

Находить свой процесс и завершать его штатно; различать память и дисковое пространство.

PID и жизненный цикл

Процесс — выполняющаяся программа с ресурсами и состоянием.

Аналогия: рецепт — программа, повар за работой — процесс.

Сигналы и корректное завершение

Сначала просим остановиться, потом применяем крайние меры.

Аналогия: просьба закрыть магазин и аварийное отключение электричества имеют разные последствия.

CPU, RAM и диск

Ресурсы отвечают на разные диагностические вопросы.

Аналогия: повар, рабочий стол и кладовая — разные ограничения кухни.

Наблюдение механизмов

python3 lab/experiments/process_lifecycle.py
sleep 30 &
pid=$!
ps -p "$pid" -o pid,ppid,stat,comm
kill -STOP "$pid"
ps -p "$pid" -o pid,ppid,stat,comm
kill -CONT "$pid"
kill -TERM "$pid"
wait "$pid"
printf "wait status: %s\n" "$?"

Команды и наблюдения

Ubuntu / Bash

sleep 300 &
DEMO_PID=$!
ps -p "$DEMO_PID" -o pid,ppid,stat,comm
kill -TERM "$DEMO_PID"
wait "$DEMO_PID"
free -h
df -h .
du -sh ~/devops-course

Разбор результата

sleep виден до сигнала и завершается после него; wait может вернуть 143 при SIGTERM, это ожидаемая демонстрация.

$! сохраняет PID именно запущенного фонового процесса. Не подставляем PID из чужого примера.

На macOS

ps, сигналы, df и du похожи. free отсутствует: vm_stat показывает страницы памяти; размер страницы указан в первой строке, поэтому не предполагайте 4 KiB. Activity Monitor удобен для общей картины памяти/CPU. Linux-сведения OOM и /proc не переносятся напрямую.

sleep 300 &
DEMO_PID=$!
ps -p "$DEMO_PID" -o pid,ppid,stat,comm
kill -TERM "$DEMO_PID"
wait "$DEMO_PID"
vm_stat
sysctl hw.memsize
df -h .
du -sh ~/devops-course

Паспорт ресурсов и процесса

1. Запустите собственный sleep, найдите его через ps и запишите PID.
2. Покажите команду и родительский PID; завершите SIGTERM.
3. Сравните размер учебной папки с доступным местом файловой системы.
4. Объясните, какие данные нужны, если сервис исчез при обработке большого входа.

Что должно получиться

Таблица CPU / RAM / диск и наблюдения процесса.

Ни один чужой процесс не остановлен; память и диск не смешаны.

Ошибка для диагностики

Студент смотрит df вместо free и неверно объясняет нехватку RAM.

Основные выводы

1. Не позволяет приложению штатно закрыть ресурсы.
2. Нет, они измеряют разные вещи: файловую систему и дерево файлов.

После пары

Написать диагностическую памятку для трёх симптомов: медленно, исчезает, не пишет файл.