linux ACL权限控制
概念
ACL是Access Control List(访问控制列表)的缩写,用于linux复杂的用户权限控制当中。
Cent7系统之前,只有系统安装时创建的文件系统支持ACL,后来创建的文件系统则不支持。
Cent7系统后,不管文件系统是否在安装系统时被建立,都支持ACL。
命令
getfacl:用于查看ACL权限。
setfacl:用于设置ACL权限。
用法
1. 查看文件或目录权限
getfacl 文件/文件夹名
1 | [root@vm1 ~]# getfacl ~ |
2. 修改用户对文件或目录的权限
setfacl -m u:uname:access 文件/文件夹名
1 | [root@vm1 ~]# setfacl -m u:young:rwx -R ~ #将/root的权限赋予young |
我将我个人对/root文件夹的访问权限改成了可读可写,而组内用户有读权限,组外用户无任何权限。
接下来进行测试:
1 | [young@vm1 root]$ dd if=/dev/zero of=/root/testfile bs=1M count=20 #创建一个测试文件 |
的确,young用户由于被赋权。所以可以在/root目录下进行读写;而nobody用户由于未被赋权,且不在root组内,故什么权限都没有。
测试完毕后,我们使用setfacl -b /root取消刚才添加的ACL权限。
1 | [root@vm1 ~]# setfacl -b /root |
3. 修改组对文件或目录的权限:
**setfacl g:gid:access 文件/目录路径**,用法与给用户赋权一致,故不再赘述。
4. 移动/复制文件或目录时需要注意的点:
移动文件/目录时,默认连带ACL权限一起移动。
复制文件时,默认不保留权限;需要加使用**cp -p**命令,才保留权限。
5. 挂载时需要注意的点:
如原来的文件系统不支持ACL权限,我们可以将其重新挂载。
mount -o remount, acl 挂载点
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Eryoung2的个人博客!
评论
ValineDisqus