CentOS下ACL权限控制详解

  ACL权限控制

  设置ACL权限:setfacl

  查看ACL权限:getfacl

  ACL权限控制主要目的是提供传统的owner,group,other的read,wirte,execute权限之外的具体权限设置,可以针对单一用户或组来设置特定的权限

  比如:某一目录权限为

  drwx------ 2 root root 4096 03-10 13:51./acldir

  用户user对此目录无任何权限因此无法进入此目录,ACL可单独为用户user设置这个目录的权限,使其可以操作这个目录

  ACL启动

  要使用ACL必须要有文件系统支持才行,目前绝大多数的文件系统都会支持,EXT3文件系统默认启动ACL的

  查看文件系统是否支持ACL

  [root@localhost tmp]#

  dumpe2fs -h /dev/sda2 dumpe2fs 1.39 (29-May-2006)

  ……

  sparse_super large_file

  Default mount options: user_xattr acl

  加载ACL功能

  如果UNIX LIKE支持ACL但是文件系统并不是默认加载此功能,可自己进行添加

  [root@localhost tmp]# mount -o remount,acl /

  [root@localhost tmp]# mount

  /dev/sda2 on / type ext3 (rw,acl)

  同样也可以修改磁盘挂在配置文件设置默认开机加载

  [root@localhost tmp]# vi /etc/fstab

  LABEL=/ / ext3 defaults,acl 1 1

  查看ACL权限

  语法:getfacl filename

  设置ACL权限

  语法:setfacl [-bkRd] [-m|-x acl 参数] 目标文件名

  选项与参数:

  -m:设置后续的acl参数,不可与-x一起使用

  -x: 删除后续的acl参数,不可与-m一起使用

  -b:删除所有的acl参数

  -k:删除默认的acl参数

  -R:递归设置acl参数

  -d:设置默认acl参数,只对目录有效

  针对特殊用户

  设置格式:u:用户账号列表:权限

  权限:rwx的组合形式

  如用户列表为空,代表设置当前文件所有者权限

  举例:

  [root@localhost tmp]# mkdir -m 700 ./acldir; ll -d ./acldir

  drwx------ 2 root root 4096 03-10 13:51 ./acldir

  [root@localhost tmp]# su tkf

  [tkf@localhost tmp]$ cd ./acldir/

  bash: cd: ./acldir/: 权限不够 =>用户无X权限

  [tkf@localhost tmp]$ exit

  exit

  [root@localhost tmp]# setfacl -m u:tkf:x ./acldir/

  =>针对用户tkf设置acldir目录的权限为x

  [root@localhost tmp]# ll -d ./acldir/

  drwx--x---+ 2 root root 4096 03-10 13:51 ./acldir/

  =>通过ACL添加权限在权限末尾会增加多个一个“+”同时文件原本权限也发生变化。

  =>可通过getfacl查看原始目录权限

  [root@localhost tmp]# getfacl ./acldir/

  # file: acldir

  # owner: root

  # group: root

  user::rwx

  user:tkf:--x =>记录tkf用户针对此目录有acl权限

  group::---

  mask::--x

  other::---

  =>这里需要特殊说明,只是tkf这个用户具有X权限,其他用户还是无权限的

  [root@localhost tmp]# su tkf

  [tkf@localhost tmp]$ cd ./acldir/

  [tkf@localhost acldir]$

  =>用户tkf可以具有x权限可以进入目录

  针对特定用户组

  设置格式:g:用户组列表:权限

  权限:rwx的组合形式

  如用户组列表为空,代表设置当前文件所属用户组权限

  举例:

  [root@localhost tmp]# setfa

  setfacl setfattr

  [root@localhost tmp]# setfacl -m g:users:rx ./acldir/

  [root@localhost tmp]# getfacl ./acldir/

  # file: acldir

  # owner: root

  # group: root

  user::rwx

  user:tkf:--x

  group::--- => 其他用户组(非acl设置)的权限

  group:users:r-x => 记录users用户组针对此目录有acl权限

  mask::r-x

  other::---

  针对有效权限设置

  有效权限(mask)就是acl权限设置的极限值,也就是你所设置的acl权限一定是mask的一个子集,如果超出mask范围会将超出的权限去掉

  设置格式:m:权限

  权限:rwx的组合形式

  举例:

  [root@localhost tmp]# setfacl -m m:x ./acldir/

  [root@localhost tmp]# getfacl ./acldir/

  # file: acldir

  # owner: root

  # group: root

  user::rwx

  user:tkf:--x

  group::r-x #effective:--x

  group:users:r-x #effective:--x

  mask::--x

  other::---

  针对默认权限设置

  我们前面都是针对一个目录为一个用户(组)设置特定权限,但是如果这个目录下在新创建的文件是不具有这些针对这个用户的特定权限的。为了解决这个问题,就需要设置默认acl权限,使这个目录下新创建的文件有和目录相同的ACL特定权限

  设置格式:d:[u|g]:用户(组)列表:权限

  举例

  [root@localhost tmp]# mkdir -m 711 ./defdir

  [root@localhost tmp]# setfacl -m u:tkf:rxw ./defdir

  [root@localhost tmp]# ll -d ./defdir/

  drwxrwx--x+ 2 root root 4096 03-10 15:23 ./defdir/

  =>目录权限具有acl特定权限(后面+)

  [root@localhost tmp]# touch ./defdir/a.file;ll ./defdir/

  -rw-r--r-- 1 root root 0 03-10 15:25 a.file

  =>新创建的文件不具有acl特定权限(后面无+)

  [root@localhost tmp]# setfacl -m d:u:tkf:rxw ./defdir

  =>设置默认权限

  [root@localhost tmp]

  # getfacl ./defdir/

  # file: defdir

  # owner: root

  # group: root

  user::rwx

  user:tkf:rwx

  group::--x

  mask::rwx

  other::--x

  default:user::rwx

  default:user:tkf:rwx

  default:group::--x

  default:mask::rwx

  default:other::--x

  [root@localhost tmp]# touch ./defdir/b.file;ll ./defdir/

  -rw-r--r-- 1 root root 0 03-10 15:25 a.file

  -rw-rw----+ 1 root root 0 03-10 15:26 b.file

  =>新创建文件默认带有acl特定权限

  [root@localhost tmp]

  # getfacl ./defdir/b.file

  # file: defdir/b.file

  # owner: root

  # group: root

  user::rw- user:tkf:rwx #effective:rw-

  group::--x #effective:---

  mask::rw-

  other::---

  =>这快我有个疑问,为什么mask值是rw,我猜测和文件最大权限有关,

  =>对于文件来时默认最大权限是666即UMASK为0000.那个对于可执行文件来说

  =>没有X,难道还需要使用chmod设置? 疑问!!

(0)

相关推荐

  • CentOS下badblocks指令的详解

    CentOS下badblocks指令的详解 一.命令参数 badblocks使用格式为: 引用 badblocks [ -svwnf ] [ -b block-size ] [ -c blocks_a ...

  • Windows下的权限设置详解

    随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道 ...

  • CentOS下管理日志服务详解

    Linux服务器一般都是被放置在机房中自动运行,管理员要了解服务器或是应用程序的运行状态,大都需要通过日志.日志文件用于记录Linux系统中各种运行消息,不同的日志文件记载了不同类型的信息,例如Lin ...

  • CentOS下TCP断线监测详解

    TCP正常的断开,通信双方(服务端和客户端)都是能知道的.但是非正常的断开,比如直接拔掉了网线,就只能靠如下两种方法,实现短时间内的检测. 一,心跳包机制 心跳包机制,是网游设计中的常用机制.从用户层 ...

  • Centos下mail命令使用详解

    Centos下mail命令使用详解

  • CentOS下如何安装CodeBlocks?CentOS下安装CodeBlocks图文详解

    一. 安装平台说明: CentOs6.4-i686 gcc-4.4.7 二. 下载最新源码: 在此安装的是最新版:Code::Blocks 16.01 三. 阅读官方安装说明文档: 通过阅读官方安装说 ...

  • CentOS下程序内存空间分配详解

    先来看一段简单代码: [cpp] view plaincopy在CODE上查看代码片派生到我的代码片 #include <stdio.h> #include <unistd.h> ...

  • CentOS下千兆网卡带宽测试详解

    iperf 是一个基于C/S模型的纯带宽测试软件,可以测试网卡的吞吐量. iperf的好处是纯粹发包和接收,防止硬盘拖后腿,影响测试结果. 本文以千兆网卡Bcom 5720 进行测试,环境CentOS ...

  • CentOS 7下systemd管理的详解

    CentOS 7下systemd管理的详解 CentOS系统启动流程: POST --> Boot Sequence --> Bootloader --> kernel + init ...