linux ACL权限管理
概念
ACL是Access Control List(访问控制列表)的缩写,用于linux复杂的用户权限控制当中。
【linux ACL权限管理】Cent7系统之前,只有系统安装时创建的文件系统支持ACL,后来创建的文件系统则不支持。
Cent7系统后,不管文件系统是否在安装系统时被建立,都支持ACL。
命令
getfacl:用于查看ACL权限。
setfacl:用于设置ACL权限。
用法
1. 查看文件或目录权限
getfacl 文件/文件夹名
[root@vm1 ~]# getfacl ~
getfacl: Removing leading '/' from absolute path names
# file: root
# owner: root
# group: root
user::r-x
group::r-x
other::---
2. 修改用户对文件或目录的权限 setfacl -m u:uname:access 文件/文件夹名
[root@vm1 ~]# setfacl -m u:young:rwx -R ~#将/root的权限赋予young
[root@vm1 ~]# getfacl ~
getfacl: Removing leading '/' from absolute path names
# file: root
# owner: root
# group: root
user::r-x
user:young:rwx
group::r-x
mask::rwx
other::---
我将我个人对/root文件夹的访问权限改成了可读可写,而组内用户有读权限,组外用户无任何权限。
接下来进行测试:
[young@vm1 root]$ dd if=/dev/zero of=/root/testfile bs=1M count=20 #创建一个测试文件
记录了20+0 的读入
记录了20+0 的写出
20971520字节(21 MB)已复制,0.0154888 秒,1.4 GB/秒
[young@vm1 root]$ ll|grep testfile
-rw-rw-r--1 young young 20971520 8月30 01:49 testfile
[young@vm1 root]$ id nobody
uid=99(nobody) gid=99(nobody) 组=99(nobody)
的确,young用户由于被赋权。所以可以在/root目录下进行读写;而nobody用户由于未被赋权,且不在root组内,故什么权限都没有。
测试完毕后,我们使用setfacl -b /root取消刚才添加的ACL权限。
[root@vm1 ~]# setfacl -b /root
[root@vm1 ~]# getfacl ~
getfacl: Removing leading '/' from absolute path names
# file: root
# owner: root
# group: root
user::r-x
group::r-x
other::---
3. 修改组对文件或目录的权限: setfacl g:gid:access 文件/目录路径,用法与给用户赋权一致,故不再赘述。
4. 移动/复制文件或目录时需要注意的点: 移动文件/目录时,默认连带ACL权限一起移动。
复制文件时,默认不保留权限;需要加使用cp -p命令,才保留权限。
5. 挂载时需要注意的点: 如原来的文件系统不支持ACL权限,我们可以将其重新挂载。
mount -o remount, acl 挂载点
推荐阅读
- Linux下面如何查看tomcat已经使用多少线程
- Beego打包部署到Linux
- oracle|oracle java jdk install
- Linux|109 个实用 shell 脚本
- mysql中视图事务索引与权限管理
- linux定时任务contab
- 芯灵思SinlinxA33开发板Linux内核定时器编程
- day16-Linux|day16-Linux 软件管理
- 如何在阿里云linux上部署java项目
- 数据技术|一文了解Gauss数据库(开发历程、OLTP&OLAP特点、行式&列式存储,及与Oracle和AWS对比)