一&＃xff0c;linux文件系统的ACL主要针对属主,属组,以及其他用户的r&＃xff0c;w&＃xff0c;x权限之外的权限进行设置。
ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制&＃xff0c;对于需要特殊权限的使用状况
有一定帮助。如&＃xff0c;某一个文件&＃xff0c;不让单一的某个用户访问。
1&＃xff09;ACL使用两个命令来对其进行控制
getfacl&＃xff1a;取得某个文件/目录的ACL设置项目
setfacl&＃xff1a;设置某个文件/目录的ACL设置项目
setfacl 参数
-m&＃xff1a;设置后续acl参数
-x&＃xff1a;删除后续acl参数 &＃xff08;删除个别的&＃xff0c;比如删除某个用户的acl&＃xff09;
-b&＃xff1a;删除全部的acl参数
-k&＃xff1a;删除默认的acl参数
-R&＃xff1a;递归设置acl&＃xff0c;包括子目录
-d&＃xff1a;设置默认acl
例&＃xff1a;在/opt下创建一文件r1&＃xff0c;将其权限修改为777&＃xff0c;并查看其默认ACL权限配置
由于上面我们设的权限为777&＃xff0c;可以看到其它者的权限也是可读可写可执行。
# getfacl r1 //获得文件的ACL权限
# file: r1 //文件名
# owner: root //属主
# group: root //属组
user::rwx //属主权限
group::rwx //属组权限
other::rwx //其它者权限
现在我们修改其ACL策略&＃xff0c;使用用户zhangsan只有读取的权限
user:zhangsan:rwx //可以看到zhangsan单独的权限为rwx
现在zhangsan用户&＃xff0c;权限很大&＃xff0c;测试一下。
zhangsan对r1有写的的权限&＃xff0c;可以写&＃xff0c;
下面liming对/opt/r1的acl权限为只读
user:liming:r-- //可以看到zhangsan单独的权限为r--
下面测试一下
在写文件时&＃xff0c;会出现-- 插入 -- W10: 警告: 正在修改一个只读文件。
写完也无法保存
除了对单个用户进行设置外&＃xff0c;还可以对用户组、有效权限(mask)进行设置如对用户组设置: g:[用户组]:[rwx]
注&＃xff1a;有效权限(mask) 即用户或组所设置的权限必须要存在于mask的权限设置范围内才会生效
如上面的r1文件&＃xff0c;liming已经有了可读权限&＃xff0c;如果我们把它的有效权限修改为只有写权限&＃xff0c;则设置的acl权限不在有效权限之内&＃xff0c;则用户liming就不可能再查看r1文件中的内容了
setfacl -m m:w r1 //设置有效权限为只写
mask::-w- //可以看到有效权限已经修改成功
已经不允许liming访问了
取消ACL
京公网安备 11010802041100号