位置: 编程技术 - 正文

如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)

编辑:rootadmin

推荐整理分享如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux系统怎么弄,linux she,linux怎么设置密码,如何在linux中设置ip地址,如何在linux中设置ip地址,linux系统怎么弄,linux设置gid,linux设置suid,内容如对您有帮助,希望把文章链接给更多的朋友!

  Linux下的访问控制列表(ACL)主要用来控制用户的权限,可以做到不同用户对同一文件有不同的权限,那么具体要如何操作呢?下面小编就教你如何在Linux下设置访问控制列表(ACL)来控制用户的权限。

  使用拥有权限控制的Liunx,工作是一件轻松的任务。它可以定义任何user,group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例,或者当用户不愿意分享他们之间的文件时,这样的工作是很棒的。然而,如果你是在一个大型组织,你运行了NFS或者Samba服务给不同的用户,然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。

 

  Linux(和其他Unix等POSIX兼容的操作系统)有一种被称为访问控制列表(ACL)的权限控制方法,它是一种权限分配之外的普遍范式。例如,默认情况下你需要确认3个权限组:owner、group和other。而使用ACL,你可以增加权限给其他用户或组别,而不单只是简单的“other”或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。

  ACL支持多种Linux文件系统,包括ext2, ext3, ext4, XFS, Btfrs, 等。如果你不确定你的文件系统是否支持ACL,请参考文档。

  在文件系统使ACL生效

  首先,我们需要安装工具来管理ACL。

  Ubuntu/Debian 中:

  $ sudo apt-get install acl

  CentOS/Fedora/RHEL 中:

  # yum -y install acl

  Archlinux 中:

  # pacman -S acl

  出于演示目的,我将使用ubuntu server版本,其他版本类似。

  安装ACL完成后,需要激活我们磁盘分区的ACL功能,这样我们才能使用它。

  首先,我们检查ACL功能是否已经开启。

  $ mount

  

  你可以注意到,我的root分区中ACL属性已经开启。万一你没有开启,你需要编辑/etc/fstab文件,在你需要开启ACL的分区的选项前增加acl标记。

  

  现在我们需要重新挂载分区(我喜欢完全重启,因为我不想丢失数据),如果你对其它分区开启ACL,你必须也重新挂载它。

  $ sudo mount / -o remount

  干的不错!现在我们已经在我们的系统中开启ACL,让我们开始和它一起工作。

  ACL 范例

  基础ACL通过两条命令管理:setfacl用于增加或者修改ACL,getfacl用于显示分配完的ACL。让我们来做一些测试。

  我创建一个目录/shared给一个假设的用户,名叫freeuser

  $ ls -lh /

如何在Linux下设置访问控制列表(ACL)来控制用户的权限(linux系统怎么弄)

  

  我想要分享这个目录给其他两个用户test和test2,一个拥有完整权限,另一个只有读权限。

  首先,为用户test设置ACL:

  $ sudo setfacl -m u:test:rwx /shared

  现在用户test可以随意创建文件夹,文件和访问在/shared目录下的任何地方。

  

  现在我们增加只读权限给用户test2:

  $ sudo setfacl -m u:test2:rx /shared

  注意test2读取目录需要执行(x)权限

  

  让我来解释下setfacl命令格式:

  -m 表示修改ACL。你可以增加新的,或修改存在的ACLu: 表示用户。你可以使用 g 来设置组权限test 用户名:rwx 需要设置的权限。

  现在让我向你展示如何读取ACL:

  $ ls -lh /shared

  

  你可以注意到,正常权限后多一个+标记。这表示ACL已经设置成功。要具体看一下ACL,我们需要运行:

  $ sudo getfacl /shared

  

  最后,如果你需要移除ACL:

  $ sudo setfacl -x u:test /shared

  

  如果你想要立即擦除所有ACL条目:

  $ sudo setfacl -b /shared

  

  最后,在设置了ACL文件或目录工作时,cp和mv命令会改变这些设置。在cp的情况下,需要添加“p”参数来复制ACL设置。如果这不可行,它将会展示一个警告。mv默认移动ACL设置,如果这也不可行,它也会向您展示一个警告。

  总结

  使用ACL让在你想要分享的文件上拥有更多的能力和控制,特别是在NFS/Samba服务。此外,如果你的主管共享主机,这个工具是必备的。

  上面就是Linux下设置访问控制列表来控制用户权限的方法介绍了,因为ACL的配置和使用较为复杂,初学者在使用的时候容易出现错误,希望本文介绍的方法能够帮助到你。

scikit-learn使用笔记与sign prediction简单小结 经EdwinChen的推荐,认识了scikit-learn这个非常强大的python机器学习工具包。这个帖子作为笔记。(其实都没有笔记的意义,因为他家文档做的太好了,不

Linux下安装和部署LXC(内核虚拟化技术)的方法 LinuxContainer容器是一种内核虚拟化技术,简称LXC,是一种轻量级的虚拟化手段,那么LXC要如何安装部署呢?下面小编就给大家介绍下Linux下LXC的安装部署

在Linux虚拟环境下搭建DB2的多分区数据库DPF DPF是DB2的多分区数据库,那么DPF要怎么搭建呢?下面小编就给大家介绍下如何在Linux虚拟化环境搭建DB2数据库DPF,给不知道怎么搭建的朋友做个指导。DB2

标签: linux系统怎么弄

本文链接地址:https://www.jiuchutong.com/biancheng/367650.html 转载请保留说明!

上一篇:Linux下清除文件中的隐私数据以保护个人隐私(清除文件内容 linux)

下一篇:scikit-learn使用笔记与sign prediction简单小结(scikit-learn svr)

  • 职工薪酬支出及纳税调整
  • 购进货物支付的运输费用如何计算增值税
  • 外币收入的增值税是多少
  • 劳务费个人所得税怎样计算
  • 现代服务包含哪些服务
  • 增值税专用发票使用规定 最新
  • 低值易耗可以直接入管理费用吗
  • 金蝶销售订单和采购订单关联
  • 研发支出期末需要结转吗
  • 减免50%的城建税分录怎么做?
  • 土地使用权入账价值包括哪些
  • 辅导期一般纳税人
  • 不是单位职工个税怎么算
  • 业务招待费如何调增调减
  • 验资帐户
  • 电子承兑汇票能转让给个人吗
  • 企业借款不能超过资金多少
  • 三证合一后没有去税务局登记会怎么样
  • 个人开增值税普通发票税率
  • 土地增值税暂行条例实施细则2022
  • 电子银行承兑汇票有风险吗
  • 一般纳税人适用税种及税率
  • 年数总和折旧计算方法
  • 水土保持补偿费收费标准
  • 小规模纳税人发票增额需要什么手续
  • 代扣代缴境外增值税可以抵扣
  • 公司室内装修
  • 项目工程会计账务处理
  • 招待费的住宿费可以抵扣吗
  • php5.4+mysql
  • 高薪技术企业研发费用标准
  • windows dvd maker是什么
  • neoDVDstd.exe - neoDVDstd是什么进程 有什么用
  • 分批次付款
  • 变分模态分解gnss
  • 小企业会计准则没有以前年度损益调整科目
  • Vue 3 介绍
  • eltable数据多 卡
  • 车辆上牌费用会涨吗
  • vue 生产环境
  • 银行不良资产核销后怎么处理
  • 不征税收入和免税收入有哪些项目
  • 个税申报怎样作废
  • 资产负债表中的固定资产怎么算
  • 有形动产租赁服务属于现代服务吗
  • 土地使用权的核算
  • 固定资产是怎么管理的
  • 水电费的收据单怎么写
  • 去年的管理费用多做了今年怎样调账
  • 职工薪酬包括哪些应如何计算
  • 财产租赁合同印花税申报期限
  • 如何填写社会保障卡信息
  • 公司汽车租赁开什么税目
  • 金税盘系统可以添加2个账号?
  • 企业的案例分析报告
  • 施工方怎么开发票
  • 会计基础知识归纳大全
  • sql sever使用教程
  • SQL Server COALESCE函数详解及实例
  • sqlserver响应好慢
  • VISTA 下如何通过红外线连接外接设备 以索尼手机为例
  • linux忘记root密码怎么修改
  • win7系统如何删除隐藏文件
  • 微软正式推出wind...
  • 如何去掉windows不是正版
  • win10安全问题
  • perl scripts
  • Unity3D脚本对预制件无效
  • python快速排序算法代码
  • node发送短信
  • linux写时复制
  • unity小游戏代码
  • 深入理解android内核
  • echarts图表
  • 教你怎样用气球做可爱小兔子气球君带你做气球手工
  • jQuery soColorPacker 网页拾色器
  • python抓取整站链接
  • Android之Broadcast与BroadcastReceiver
  • 进口货物增值税的计算
  • 领完发票后 怎么读取
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设