位置: 编程技术 - 正文
如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)
编辑：rootadmin推荐整理分享如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:linux系统怎么弄,linux she,linux怎么设置密码,如何在linux中设置ip地址,如何在linux中设置ip地址,linux系统怎么弄,linux设置gid,linux设置suid,内容如对您有帮助，希望把文章链接给更多的朋友！
Linux下的访问控制列表（ACL）主要用来控制用户的权限，可以做到不同用户对同一文件有不同的权限，那么具体要如何操作呢？下面小编就教你如何在Linux下设置访问控制列表（ACL）来控制用户的权限。
使用拥有权限控制的Liunx，工作是一件轻松的任务。它可以定义任何user，group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例，或者当用户不愿意分享他们之间的文件时，这样的工作是很棒的。然而，如果你是在一个大型组织，你运行了NFS或者Samba服务给不同的用户，然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。
Linux（和其他Unix等POSIX兼容的操作系统）有一种被称为访问控制列表（ACL）的权限控制方法，它是一种权限分配之外的普遍范式。例如，默认情况下你需要确认3个权限组：owner、group和other。而使用ACL，你可以增加权限给其他用户或组别，而不单只是简单的“other”或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。
ACL支持多种Linux文件系统，包括ext2， ext3， ext4， XFS， Btfrs， 等。如果你不确定你的文件系统是否支持ACL，请参考文档。
在文件系统使ACL生效
首先，我们需要安装工具来管理ACL。
Ubuntu/Debian 中：
$ sudo apt-get install acl
CentOS/Fedora/RHEL 中：
# yum -y install acl
Archlinux 中：
# pacman -S acl
出于演示目的，我将使用ubuntu server版本，其他版本类似。
安装ACL完成后，需要激活我们磁盘分区的ACL功能，这样我们才能使用它。
首先，我们检查ACL功能是否已经开启。
$ mount
你可以注意到，我的root分区中ACL属性已经开启。万一你没有开启，你需要编辑/etc/fstab文件，在你需要开启ACL的分区的选项前增加acl标记。
现在我们需要重新挂载分区（我喜欢完全重启，因为我不想丢失数据），如果你对其它分区开启ACL，你必须也重新挂载它。
$ sudo mount / -o remount
干的不错！现在我们已经在我们的系统中开启ACL，让我们开始和它一起工作。
ACL 范例
基础ACL通过两条命令管理：setfacl用于增加或者修改ACL，getfacl用于显示分配完的ACL。让我们来做一些测试。
我创建一个目录/shared给一个假设的用户，名叫freeuser
$ ls -lh /
我想要分享这个目录给其他两个用户test和test2，一个拥有完整权限，另一个只有读权限。
首先，为用户test设置ACL：
$ sudo setfacl -m u:test:rwx /shared
现在用户test可以随意创建文件夹，文件和访问在/shared目录下的任何地方。
现在我们增加只读权限给用户test2：
$ sudo setfacl -m u:test2:rx /shared
注意test2读取目录需要执行（x）权限
让我来解释下setfacl命令格式：
-m 表示修改ACL。你可以增加新的，或修改存在的ACLu： 表示用户。你可以使用 g 来设置组权限test 用户名：rwx 需要设置的权限。
现在让我向你展示如何读取ACL：
$ ls -lh /shared
你可以注意到，正常权限后多一个+标记。这表示ACL已经设置成功。要具体看一下ACL，我们需要运行：
$ sudo getfacl /shared
最后，如果你需要移除ACL：
$ sudo setfacl -x u:test /shared
如果你想要立即擦除所有ACL条目：
$ sudo setfacl -b /shared
最后，在设置了ACL文件或目录工作时，cp和mv命令会改变这些设置。在cp的情况下，需要添加“p”参数来复制ACL设置。如果这不可行，它将会展示一个警告。mv默认移动ACL设置，如果这也不可行，它也会向您展示一个警告。
总结
使用ACL让在你想要分享的文件上拥有更多的能力和控制，特别是在NFS/Samba服务。此外，如果你的主管共享主机，这个工具是必备的。
上面就是Linux下设置访问控制列表来控制用户权限的方法介绍了，因为ACL的配置和使用较为复杂，初学者在使用的时候容易出现错误，希望本文介绍的方法能够帮助到你。
scikit-learn使用笔记与sign prediction简单小结 经EdwinChen的推荐，认识了scikit-learn这个非常强大的python机器学习工具包。这个帖子作为笔记。（其实都没有笔记的意义，因为他家文档做的太好了，不
Linux下安装和部署LXC(内核虚拟化技术)的方法 LinuxContainer容器是一种内核虚拟化技术，简称LXC，是一种轻量级的虚拟化手段，那么LXC要如何安装部署呢？下面小编就给大家介绍下Linux下LXC的安装部署
在Linux虚拟环境下搭建DB2的多分区数据库DPF DPF是DB2的多分区数据库，那么DPF要怎么搭建呢？下面小编就给大家介绍下如何在Linux虚拟化环境搭建DB2数据库DPF，给不知道怎么搭建的朋友做个指导。DB2
标签: linux系统怎么弄
本文链接地址:https://www.jiuchutong.com/biancheng/367650.html 转载请保留说明！上一篇：Linux下清除文件中的隐私数据以保护个人隐私(清除文件内容 linux)
下一篇：scikit-learn使用笔记与sign prediction简单小结(scikit-learn svr)
