位置: 编程技术 - 正文

如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)

编辑:rootadmin

推荐整理分享如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux系统怎么弄,linux she,linux怎么设置密码,如何在linux中设置ip地址,如何在linux中设置ip地址,linux系统怎么弄,linux设置gid,linux设置suid,内容如对您有帮助,希望把文章链接给更多的朋友!

  Linux下的访问控制列表(ACL)主要用来控制用户的权限,可以做到不同用户对同一文件有不同的权限,那么具体要如何操作呢?下面小编就教你如何在Linux下设置访问控制列表(ACL)来控制用户的权限。

  使用拥有权限控制的Liunx,工作是一件轻松的任务。它可以定义任何user,group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例,或者当用户不愿意分享他们之间的文件时,这样的工作是很棒的。然而,如果你是在一个大型组织,你运行了NFS或者Samba服务给不同的用户,然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。

 

  Linux(和其他Unix等POSIX兼容的操作系统)有一种被称为访问控制列表(ACL)的权限控制方法,它是一种权限分配之外的普遍范式。例如,默认情况下你需要确认3个权限组:owner、group和other。而使用ACL,你可以增加权限给其他用户或组别,而不单只是简单的“other”或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。

  ACL支持多种Linux文件系统,包括ext2, ext3, ext4, XFS, Btfrs, 等。如果你不确定你的文件系统是否支持ACL,请参考文档。

  在文件系统使ACL生效

  首先,我们需要安装工具来管理ACL。

  Ubuntu/Debian 中:

  $ sudo apt-get install acl

  CentOS/Fedora/RHEL 中:

  # yum -y install acl

  Archlinux 中:

  # pacman -S acl

  出于演示目的,我将使用ubuntu server版本,其他版本类似。

  安装ACL完成后,需要激活我们磁盘分区的ACL功能,这样我们才能使用它。

  首先,我们检查ACL功能是否已经开启。

  $ mount

  

  你可以注意到,我的root分区中ACL属性已经开启。万一你没有开启,你需要编辑/etc/fstab文件,在你需要开启ACL的分区的选项前增加acl标记。

  

  现在我们需要重新挂载分区(我喜欢完全重启,因为我不想丢失数据),如果你对其它分区开启ACL,你必须也重新挂载它。

  $ sudo mount / -o remount

  干的不错!现在我们已经在我们的系统中开启ACL,让我们开始和它一起工作。

  ACL 范例

  基础ACL通过两条命令管理:setfacl用于增加或者修改ACL,getfacl用于显示分配完的ACL。让我们来做一些测试。

  我创建一个目录/shared给一个假设的用户,名叫freeuser

  $ ls -lh /

如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)

  

  我想要分享这个目录给其他两个用户test和test2,一个拥有完整权限,另一个只有读权限。

  首先,为用户test设置ACL:

  $ sudo setfacl -m u:test:rwx /shared

  现在用户test可以随意创建文件夹,文件和访问在/shared目录下的任何地方。

  

  现在我们增加只读权限给用户test2:

  $ sudo setfacl -m u:test2:rx /shared

  注意test2读取目录需要执行(x)权限

  

  让我来解释下setfacl命令格式:

  -m 表示修改ACL。你可以增加新的,或修改存在的ACLu: 表示用户。你可以使用 g 来设置组权限test 用户名:rwx 需要设置的权限。

  现在让我向你展示如何读取ACL:

  $ ls -lh /shared

  

  你可以注意到,正常权限后多一个+标记。这表示ACL已经设置成功。要具体看一下ACL,我们需要运行:

  $ sudo getfacl /shared

  

  最后,如果你需要移除ACL:

  $ sudo setfacl -x u:test /shared

  

  如果你想要立即擦除所有ACL条目:

  $ sudo setfacl -b /shared

  

  最后,在设置了ACL文件或目录工作时,cp和mv命令会改变这些设置。在cp的情况下,需要添加“p”参数来复制ACL设置。如果这不可行,它将会展示一个警告。mv默认移动ACL设置,如果这也不可行,它也会向您展示一个警告。

  总结

  使用ACL让在你想要分享的文件上拥有更多的能力和控制,特别是在NFS/Samba服务。此外,如果你的主管共享主机,这个工具是必备的。

  上面就是Linux下设置访问控制列表来控制用户权限的方法介绍了,因为ACL的配置和使用较为复杂,初学者在使用的时候容易出现错误,希望本文介绍的方法能够帮助到你。

scikit-learn使用笔记与sign prediction简单小结 经EdwinChen的推荐,认识了scikit-learn这个非常强大的python机器学习工具包。这个帖子作为笔记。(其实都没有笔记的意义,因为他家文档做的太好了,不

Linux下安装和部署LXC(内核虚拟化技术)的方法 LinuxContainer容器是一种内核虚拟化技术,简称LXC,是一种轻量级的虚拟化手段,那么LXC要如何安装部署呢?下面小编就给大家介绍下Linux下LXC的安装部署

在Linux虚拟环境下搭建DB2的多分区数据库DPF DPF是DB2的多分区数据库,那么DPF要怎么搭建呢?下面小编就给大家介绍下如何在Linux虚拟化环境搭建DB2数据库DPF,给不知道怎么搭建的朋友做个指导。DB2

标签: linux系统怎么弄

本文链接地址:https://www.jiuchutong.com/biancheng/367650.html 转载请保留说明!

上一篇:Linux下清除文件中的隐私数据以保护个人隐私(清除文件内容 linux)

下一篇:scikit-learn使用笔记与sign prediction简单小结(scikit-learn svr)

  • 工衣工帽清洗费税率是多少
  • 小规模结转增值税会计科目有哪些
  • 中国注册税务师报考条件
  • 税务登记管理办法2023
  • 购买车辆保险的现金流
  • 记账软件收费吗
  • 无形资产净损失计入
  • 应交增值税减免税款怎么结转
  • 出口退税逾期申报,需申报出口货物收汇情况表
  • 企业所得税清算报备表清算结束日
  • 销售煤炭增值税怎么算
  • 以银行存款支付水电费
  • 车间消耗品的会计分录
  • 增值税与普通发票的关系
  • 网店会计的工作内容是什么
  • 没办税务登记公示怎么办
  • 买房报销
  • 基本养老保险覆盖人数
  • 水费分割单由哪一方出具
  • 白蚁防治费怎么计算
  • 为什么收到的劳务费税点打星号?
  • 发票增值税是多少个点
  • 包销和代销哪个风险大
  • 零税率发票如何抵扣
  • 公司帮员工缴纳个税,不从工资里扣,如何做账
  • 客户购买产品的好处
  • 小规模纳税人的税率是多少
  • 应收账款核销会议纪要
  • 讲课费税务发票类别
  • 生产型企业进出口初申报流程
  • 1697510649
  • mac安装windows不能用键盘
  • linux 将一个文件的内容给另一个文件
  • 上市公司的股份可以转卖吗
  • linux aptx
  • err出错
  • Win7系统怎么禁用TDPF
  • 价外费用分录
  • 资产和负债的计税基础金额的确认思维导图
  • 结算劳务外包的工作内容
  • 沃特金斯格伦州立公园
  • crontab不执行的原因和解决方案
  • 工业企业采购供应管理
  • 税务新政策解读
  • 滚动开发项目如何做账
  • php特性包括
  • 资产负债表中应交税费包括哪些
  • 集团与子公司资产的关系
  • php定时发送邮件
  • 建筑企业结转成本的依据是什么
  • 季度申报残保金怎么计算
  • torch.cuda.is_available()
  • javascript中文手册
  • 企业的职工福利费应当按照应付工资总额的14%计提
  • 企业利润分配项目是什么
  • mysql数据查询慢
  • 收回上年度拨款怎么做账
  • 营业外收入是指企业确认与企业生产经营活动没有
  • 刚成立公司没有发生业务,如何申报企业所得税
  • 营改增后还有建筑业发票吗
  • 长期股权投资收回账务处理
  • 在途物资材料采购原材料的区别
  • 汽车4s店有哪些功能
  • 企业增资的流程
  • 摊余成本通俗
  • 在window7
  • rundll32.exe是什么程序
  • win8怎么打开word
  • win8和win10怎么共享文件
  • cocos2d-x windows开发环境配置
  • Node.js中的全局变量有哪些
  • node chain
  • JavaScript基础语法
  • 重写SimpleAdapter的getView以实现按钮点击响应
  • 抛弃无情道剑尊后扶桑知我
  • javascript基础入门视频教程
  • JavaScript中的变量名不区分大小写
  • 云南新农合网上怎么交
  • 异地车如何查车主信息
  • 银行内部有遴选吗知乎
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设