自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

使用ACL設(shè)置用戶訪問指定文件/目錄的權(quán)限

作者：佚名
系統(tǒng) Linux
假設(shè)有個名叫 magi 的用戶，他想要修改 httpd.conf 文件怎么辦呢？ 這個文件是歸 root 用戶所有的，這樣如何授權(quán)呢？ 為了解決這種情況，訪問控制列表（ACL）誕生了。

使用ACL設(shè)置用戶訪問指定文件/目錄的權(quán)限

當(dāng)提到文件和目錄的權(quán)限時，你的***反應(yīng)可能是“屬主/群組/其它”權(quán)限。 這些權(quán)限可以通過 chmod、 chown 等命令來修改。

文件和目錄都有屬主 (文件所有者 )、群組 (所屬組) 以及其它權(quán)限，這些權(quán)限構(gòu)成一個集合。 然而這些權(quán)限集合有它的局限性，無法做到為不同的用戶設(shè)置不同的權(quán)限。

Linux 對文件和目錄有以下默認(rèn)權(quán)限。

  • 文件 -> 644 -> -rw-r-r- （所有者有讀寫權(quán)限，組成員有只讀權(quán)限， 其他人也只有讀權(quán)限）
  • 目錄 -> 755 -> drwxr-xr-x （所有者有讀、寫和執(zhí)行權(quán)限，組成員有讀和執(zhí)行的權(quán)限，其他人也有讀和執(zhí)行的權(quán)限）

比如： 默認(rèn)情況下，所有者可以訪問和編輯他們自己主目錄中的文件， 也可以訪問相關(guān)同組人的文件，但他們不能修改這些文件，因為組成員沒有寫權(quán)限，而且讓組成員有寫權(quán)限也是不明智的。 基于同樣的原因，他/她也不能修改其他人的文件。 然而在某些情況下，多個用戶想要修改同一個文件， 那該怎么辦呢？

假設(shè)有個名叫 magi 的用戶，他想要修改 httpd.conf 文件怎么辦呢？ 這個文件是歸 root 用戶所有的，這樣如何授權(quán)呢？ 為了解決這種情況，訪問控制列表Access Control List（ACL）誕生了。 

什么是 ACL？

ACL 表示訪問控制列表Access Control List（ACL），它為文件系統(tǒng)提供了附加的、更具有彈性的權(quán)限機制。 它被設(shè)計來為補充 UNIX 文件權(quán)限機制。 ACL 允許你賦予任何某用戶/組訪問某項資源的權(quán)限。 setfacl 與 getfacl 命令會幫助你管理 ACL 而不會有任何麻煩。 

什么是 setfacl？

setfacl 用于設(shè)置文件和目錄的 ACL。 

什么 getfacl？

getfacl - 獲取文件的 ACL 。對于每個文件， getfacl 都會顯示文件名、文件所有者、所屬組以及ACL。 如果目錄有默認(rèn) ACL， getfacl 也會顯示這個默認(rèn)的 ACL。 

如何確認(rèn)是否啟用了 ACL？

運行 tune2fs 命令來檢查是否啟用了 ACL。

  1. # tune2fs -l /dev/sdb1 | grep options
  2. Default mount options: (none)

上面的輸出很明顯第說明 /dev/sdb1 分區(qū)沒有啟用 ACL。

如果結(jié)果中沒有列出 acl，則你需要在掛載選項中加上 acl。 為了讓它***生效， 修改 /etc/fstab 中 /app 這一行成這樣：

  1. # more /etc/fstab
  2.  
  3. UUID=f304277d-1063-40a2-b9dc-8bcf30466a03 / ext4 defaults 1 1
  4. /dev/sdb1        /app ext4 defaults，acl 1 1
  5.  

或者，你也可以使用下面命令將其添加道文件系統(tǒng)的超級塊中：

  1. # tune2fs -o +acl /dev/sdb1

現(xiàn)在，通過運行以下命令來動態(tài)修改選項：

  1. # mount -o remount,acl /app

再次運行 tune2fs 命令來看選項中是否有 acl 了：

  1. # tune2fs -l /dev/sdb1 | grep options
  2. Default mount options： acl

嗯，現(xiàn)在 /dev/sdb1 分區(qū)中有 ACL 選項了。 

如何查看默認(rèn)的 ACL 值

要查看文件和目錄默認(rèn)的 ACL 值，可以使用 getfacl 命令后面加上文件路徑或者目錄路徑。 注意， 當(dāng)你對非 ACL 文件/目錄運行 getfacl 命令時， 則不會顯示附加的 user 和 mask 參數(shù)值。

  1. # getfacl /etc/apache2/apache2.conf
  2.  
  3. # file： etc/apache2/apache2.conf
  4. # owner： root
  5. # group： root
  6. user::rw-
  7. group::r--
  8. other::r-- 

如何為文件設(shè)置 ACL

以下面格式運行 setfacl 命令可以為指定文件設(shè)置 ACL。在下面的例子中，我們會給 magi 用戶對 /etc/apache2/apache2.conf 文件 rwx 的權(quán)限。

  1. # setfacl -m u:magi:rwx /etc/apache2/apache2.conf

仔細(xì)分析起來：

  • setfacl： 命令
  • -m： 修改文件的當(dāng)前 ACL
  • u： 指明用戶
  • magi： 用戶名
  • rwx： 要設(shè)置的權(quán)限
  • /etc/apache2/apache2.conf： 文件名稱

再查看一次新的 ACL 值：

  1. # getfacl /etc/apache2/apache2.conf
  2.  
  3. # file： etc/apache2/apache2.conf
  4. # owner： root
  5. # group： root
  6. user::rw-
  7. user:magi:rwx
  8. group::r--
  9. mask::rwx
  10. other::r--

注意： 若你發(fā)現(xiàn)文件或目錄權(quán)限后面有一個加號（+），就表示設(shè)置了 ACL。

  1. # ls -lh /etc/apache2/apache2.conf
  2. -rw-rwxr--+ 1 root root 7.1K Sep 19 14:58 /etc/apache2/apache2.conf 

如何為目錄設(shè)置 ACL

以下面格式運行 setfacl 命令可以遞歸地為指定目錄設(shè)置 ACL。在下面的例子中，我們會將 /etc/apache2/sites-available/ 目錄中的 rwx 權(quán)限賦予 magi 用戶。

  1. # setfacl -Rm u:magi:rwx /etc/apache2/sites-available/

其中：

  • -R： 遞歸到子目錄中

再次查看一下新的 ACL 值。

  1. # getfacl /etc/apache2/sites-available/
  2.  
  3. # file： etc/apache2/sites-available/
  4. # owner： root
  5. # group： root
  6. user::rwx
  7. user:magi:rwx
  8. group::r-x
  9. mask::rwx
  10. other::r-x
  11.  

現(xiàn)在 /etc/apache2/sites-available/ 中的文件和目錄都設(shè)置了 ACL。

  1. # ls -lh /etc/apache2/sites-available/
  2. total 20K
  3. -rw-rwxr--+ 1 root root 1.4K Sep 19 14:56 000-default.conf
  4. -rw-rwxr--+ 1 root root 6.2K Sep 19 14:56 default-ssl.conf
  5. -rw-rwxr--+ 1 root root 1.4K Dec 8 02:57 mywebpage.com.conf
  6. -rw-rwxr--+ 1 root root 1.4K Dec 7 19:07 testpage.com.conf 

如何為組設(shè)置 ACL

以下面格式為指定文件運行 setfacl 命令。在下面的例子中，我們會給 appdev 組賦予 /etc/apache2/apache2.conf 文件的 rwx 權(quán)限。

  1. # setfacl -m g:appdev:rwx /etc/apache2/apache2.conf

其中：

  • g： 指明一個組

對多個用戶和組授權(quán)，只需要用 逗號 區(qū)分開，就像下面這樣。

  1. # setfacl -m u:magi:rwx,g:appdev:rwx /etc/apache2/apache2.conf 

如何刪除 ACL

以下面格式運行 setfacl 命令會刪除文件對指定用戶的 ACL。這只會刪除用戶權(quán)限而保留 mask 的值為只讀。

  1. # setfacl -x u:magi /etc/apache2/apache2.conf

其中：

  • -x： 從文件的 ACL 中刪除

再次查看 ACL 值。在下面的輸出中我們可以看到 mask 的值是讀。

  1. # getfacl /etc/apache2/apache2.conf
  2.  
  3. # file： etc/apache2/apache2.conf
  4. # owner： root
  5. # group： root
  6. user::rw-
  7. group::r--
  8. mask::r--
  9. other::r--

使用 -b 來刪除文件中所有的 ACL。

  1. # setfacl -b /etc/apache2/apache2.conf

其中：

  • -b： 刪除所有的 ACL 條目

再次查看刪掉后的 ACl 值就會發(fā)現(xiàn)所有的東西都不見了，包括 mask 的值也不見了。

  1. # getfacl /etc/apache2/apache2.conf
  2.  
  3. # file： etc/apache2/apache2.conf
  4. # owner： root
  5. # group： root
  6. user::rw-
  7. group::r--
  8. other::r-- 

如何備份并還原 ACL

下面命令可以備份和還原 ACL 的值。要制作備份， 需要進(jìn)入對應(yīng)的目錄然后這樣做（假設(shè)我們要備份 sites-available 目錄中的 ACL 值)。

  1. # cd /etc/apache2/sites-available/
  2. # getfacl -R * > acl_backup_for_folder

還原的話，則運行下面命令：

  1. # setfacl --restore=/etc/apache2/sites-available/acl_backup_for_folder 
責(zé)任編輯：龐桂玉 來源： Linux中國
Linux命令ACL
相關(guān)推薦

2014-05-26 09:50:19

訪問控制列表ACL文件保護(hù)

2014-05-06 13:40:57

Linux ACL集體權(quán)限

2017-03-17 11:30:04

LinuxSSH目錄

2017-05-10 15:16:29

Linux系統(tǒng)目錄讀寫指定目錄

2013-04-10 13:28:52

Linux命令

2017-05-08 17:20:01

Linux指定目錄讀寫權(quán)限

2014-04-24 09:51:47

Linux管理員ACL集體權(quán)限

2011-04-06 17:30:46

ACL

2009-07-30 21:22:02

ACL限制外界訪問網(wǎng)絡(luò)安全

2010-04-23 14:01:41

特殊訪問權(quán)限

2023-02-16 08:34:01

2013-05-14 10:37:10

AIR Android設(shè)置訪問權(quán)限

2011-03-01 09:29:45

vsftpd用戶目錄

2009-06-11 13:46:38

用戶訪問權(quán)限GlassFish

2010-10-14 10:43:03

MySQL用戶權(quán)限

2023-12-06 21:50:40

2021-12-27 10:56:10

MySQL數(shù)據(jù)庫命令

2010-04-23 16:51:44

Aix ACL

2013-06-05 10:44:20

2010-09-01 16:43:26

Squid ACLSquid訪問列表Squid
點贊
收藏

51CTO技術(shù)棧公眾號