linux文件访问控制实例,15.3.3 Linux文件系统ACL高级权限控制

冷不防 2023-01-20 02:00 20阅读 0赞

15.3.3  Linux文件系统ACL高级权限控制

对于基础的文件权限，系统只能对应用户或单个组设置其操作权限。假设当前企业有以下环境要求：销售部(sale)有一个项目要与技术部(tech)中的一位同事(ken)共享，但又不希望ken拥有对销售部其他文件的任何操作权限。对此，上面提到的文件权限设置都无法完成，解决此问题需要借助文件系统的ACL权限控制。

1. 配置文件系统ACL支持\[root@server1 ~\]\# mount -o acl /home

\[root@server1 ~\]\# vim /etc/fstab

……

/dev/VolGroup00/LogVol03        /home

ext3        defaults,acl        0 0

……

2. 获取文件的ACL权限状态\[root@server1 ~\]\# getfacl sale\_file.cfg

\# file: sale\_file.cfg

\# owner: tom

\# group: sale

user::rwx

group::rwx

other::---

3. 修改文件的ACL权限\[root@rh442 ~\]\# setfacl -m u:test:rx sale\_file.cfg

\[root@rh442 ~\]\# getfacl sale\_file.cfg

\# file: sale\_file.cfg

\# owner: tom

\# group: sale

user::rwx

user:ken:r-x

group::rwx

mask::r-x

other::---

如此设置后，用户ken可以对文件sale\_file.cfg进行读操作及执行操作，同时ken不用加入到sale组中，因此ken不能对sale组的其他文件进行操作。

4. 文件系统ACL常用操作

命令：setfacl \[-R\]

\-m, --modify=acl  设置ACL权限

\-M, --modify-file=file  参考file的ACL权限来设置目标的ACL权限

\-x, --remove=acl   删除ACL权限

\-X, --remove-file=file  参考file的ACL权限来删除目标的ACL权限

\-R, --recursive   递归修改本目录及其所有子目录中的所有ACL权限(只对目录有效)

ACL权限格式：\[d:\]::

如：u:test:rx。表示为test用户添加读操作及执行操作权限。

在ACL权限格式中，最前面的"d:"只对目录有效，表示默认情况下此目录下的所有文件都继承当前的ACL权限。

【责任编辑：云霞 TEL：(010)68476606】

点赞 0

发表评论取消回复

表情：

评论列表（有 0 条评论，20人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux文件访问控制实例,15.3.3 Linux文件系统ACL高级权限控制

15.3.3 Linux文件系统ACL高级权限控制对于基础的文件权限，系统只能对应用户或单个组设置其操作权限。假设当前企业有以下环境要求：销售部(sale)有一个项目要与

冷不防/ 2023年01月20日 02:00/ 0 赞/ 21 阅读

相关华为 ACL访问控制列表（高级ACL为例）

文章目录一、认识ACL 二、拓扑三、基础配置四、需求一、认识ACL 1

深藏阁楼爱情的钟/ 2022年12月06日 04:28/ 1 赞/ 529 阅读

相关文件的访问权限控制

linux是一个安全的操作系统，它对用户访问权限的控制很好的实现了安全控制。但是，你要是想知道文件的相关属性，你会在shell下使用什么命令来实现呢？

以你之姓@/ 2022年09月23日 12:00/ 0 赞/ 262 阅读

相关 zookeeper ACL权限控制

ACL权限控制，可分离开发和测试环境，不同的环境访问相应的节点，可以控制不同IP的服务访问相关的节点。创建一个节点并查询它的ACL

矫情吗；*/ 2022年09月15日 03:30/ 0 赞/ 258 阅读

相关 Linux ACL访问控制权限

Linux ACL访问控制权限由于Linux系统的基本权限控制是针对文档所有者或所属组或其他账户来进行控制的，无法对某个单独的账户进行控制，所以就有了ACL（Accou

向右看齐/ 2022年06月11日 09:19/ 0 赞/ 290 阅读

相关 ZooKeeper ACL权限控制

说说Zookeeper中的ACL Access Control在分布式系统中重要性是毋庸置疑的，今天这篇文章来介绍一下Zookeeper中的Access Control(

「爱情、让人受尽委屈。」/ 2022年06月03日 04:54/ 0 赞/ 285 阅读

相关 linux 特殊权限chattr（文件系统级别的权限） Attr 权限和 ACL访问控制列表 ...

Attr 权限和 ACL 访问控制列表 -------------------- > Attr 权限里的 “a” 权限和 “i” 权限 a :全名ap

灰太狼/ 2022年05月15日 05:48/ 0 赞/ 345 阅读

相关 Zookeeper--ACL权限控制

ACL ACL，即访问控制列表，是一种相对来说比较新颖且更细粒度的权限管理方式，可以针对任意用户和组进行细粒度的权限控制。目前绝大部分Unix系统都已经支持了ACL方式的

ゝ一世哀愁。/ 2021年08月29日 12:02/ 0 赞/ 507 阅读

相关 linux 文件访问控制特殊权限 suid,sgid,sbit

setuid 和 setgid 分别是 set uid ID upon execution 和 set group ID upon execution 的缩写。我们一般会再次把

我不是女神ヾ/ 2021年08月27日 02:01/ 0 赞/ 413 阅读

相关 ZooKeeper ACL权限控制

ZK 类似文件系统，Client 可以在上面创建节点、更新节点、删除节点等如何做到权限的控制？查阅文档，zk的ack（Access Control List）能够保证权限，但是

亦凉/ 2021年05月12日 11:55/ 0 赞/ 579 阅读