הסבר על Allow vs Deny

תמלול ההרצאה: הסבר על Allow vs Deny

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Allow vs Deny» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזאת אנחנו רוצים לבדוק האם תמיד D-NOW מנצח את ה-LOW או יש לפעמים אולי שה-LOW מנצח את ה-D-NOW האם האיסור המפורש, ה-D-NOW, תמיד ינצח את ה-LOW?

2. 00:17

   האם האיסור תמיד יותר חזק מהמותר? בואו נבדוק את זה. נעשה תיקייה, נקרא לה הפעם DOX מסמכים ובתיקיית ה-DOX שלנו נעשה מסמך 1.txt ונשים מידע 111 ונעשה גם copy paste ונשים 2 נקודה טקסט ובפנים יהיה 222 אז יש לנו פה שני מסמכים אז בוא נתחיל מדבר פשוט נעשה הרשאות security עלה עכשיו אני בא לקובץ 1 נקודה טקסט

3. 00:50

   ודבר ראשון אני רואה פה את השם של הקובץ קודם כל אני אעיף את כל ההורשה כדי שהיא לא תבלבל אותנו זהו ואהבתי את הכל, אין לי פה שום אובייקט, אני עושה אדיט ומוסיף את עצמי, ונותן לעצמי גם הרשאת read, אתם רואים, נתתי לעצמי גם הרשאת read, וגם לקבוצה שלי אני administrators, סתם שם של קבוצה,

4. 01:17

   administrators, וחילקו לה כמה הרשאות ברירת מחדל בווינדוס, המתכנתים של מייקרוסופט חילקו הרשאות לקבוצה הזאת, אבל זה לא מעניין אותי איזה הרשאות חילקו לה, מבחינתי זו קבוצה רגילה, אז יש לי ל... הנה הוא נותן לי פה שה-Deny יגבר על אלאו, שאני אזהר.

5. 01:35

   אני עושה אוקיי. אז יש לי פה Deny על קבוצה ו-Eלאו על משתמש. עכשיו, מבחינת מערכת האבטחה, לא אכפת לי אם זה קבוצה או משתמש, זה בכלל לא מעניין אותו. אז יש לי פה גם אלאו וגם Deny.

6. 01:49

   קובץ 1.טקסט, האם אני אצליח לפתוח אותו? והתשובה היא לא. אני לא מצליח לפתוח אותו. הוא אומר, אתה צריך Obtain Permission, לרכוש הרשאות.

7. 02:01

   חוזרות לך הרשאות אז הדבר הזה לא הצליח לעומת זאת 2.txt אני כן מצליח לפתוח אז אנחנו ראינו שאם יש התנגשות בין allow לדיני הדיני מנצח אבל מה יקרה אם הדיני הזה יבוא בהורשה זאת אומרת נעשה פה רימוב נשאיר את ה-allow על הקובץ ונלך לתיקייה לרמת התיקייה נעשה מאפיינים על התיקייה הנה זאת התיקייה שלנו נעשה עליה

8. 02:26

   מאפיינים ככה גם פה יש הורשה נעיף את שירותי ההורשה העפתי את שירותי ההורשה אני מוסיף קבוצת אדמיניסטרטורס וזה לא משנה איזה קבוצה זאת העיקר שאני אחבר בה ונותן ל-Deny זה אומר שעכשיו ה-Deny הגיע בהורשה והאלה הוא הוא מפורש דרך אגב זה לא הגיע בהורשה כי שכחתי להחזיר את ההורשה הנה אני מחזיר את ההורשה ועכשיו השורה הזאת הגיעה

9. 02:54

   אתם רואים אותה הגדרה של Modify לשנות שזה לקרוא לכתוב ולמחוק שמגיע בהורשה מקונן סי באותה הרשאת מודיפאי גם יש לה הרשאה מפורשת שימו לב בהורשה זה דיניי שמגיע מקונן סי ויש פה אלאו שהוא לא בהורשה והנה אנחנו רואים את זה ככה וככה שיש לנו פה גם דיניי וגם אלאו אתם יודעים מה בואו נעשה את זה אפילו יותר מעניין נעשה את זה לא על

10. 03:23

    קבוצה נעשה את זה על יוזר מפורש ואז אנחנו ממש נראה את זה יותר יפה אפילו אני עושה על אותו יוזר בדיוק מודיפיי ככה הוא נותן לי פה הודעות שגיאה אז הנה אני עושה ככה יופי המסך התעדכן ואנחנו רואים שיש על אותו יוזר דיניי שמגיע בהורשה מהתיקיה הראשית שזאת