码迷,mamicode.com
首页 > 系统相关 > 详细

linux权限管理_ACL权限

时间:2016-06-12 10:44:32      阅读:299      评论:0      收藏:0      [点我收藏+]

标签:

一、什么是ACL权限

ACL是Access Control List(访问控制列表)的缩写,主要的目的是在提供传统的owner,group,others的read,write,execute权限之外的局部权限设定。ACL可以针对单个用户,单个文件或目录来进行r,w,x的权限设定,特别适用于需要特殊权限的使用情况。

二、分区ACL权限开启方式

查看分区ACL权限是否开启:# dumpe2fs -h /dev/sdb2 

技术分享

如果看到上面的信息,说明分区已经开启ACL权限。

挂在分区时,默认会开启ACL 权限

临时开启方式:# mount -o remount,acl /dev/sdb2

永久生效:# vim /etc/fstab

技术分享

编辑完上面的文件后,重启或者# mount -o remount / 生效

三、设定ACL权限

# setfacl 选项 文件名

选项:

-m    设定ACL权限

-x    删除指定的ACL权限

-b    删除所有的ACL权限

-d    设定默认的ACL权限

-k    删除默认的ACL权限

-R    递归设定ACL权限

查看ACL权限:# getfacl 文件名

实例测试:

# mkdir /project 创建project目录

# useradd test1  创建用户test1

# useradd test2  创建用户test2

# groupadd testgroup  创建组testgroup

# gpasswd -a test1 testgroup   将test1添加到testgroup组

# gpasswd -a test2 testgroup   将test2添加到testgroup

# chown root:testgroup /project   将project的所属组改为testgroup

# chmod 770 /project/ 设置project目录的权限

# setfacl -m u:acl:rx /project/ 给acl用户设定读和执行权限

# getfacl project/ 查看project目录的ACL权限

# groupadd testgroup2 创建组testgroup2

# setfacl -m g:testgroup2:rwx /project/ 给testgroup2组设定对project目录的读写执行的权限

# getfacl project/  查看project目录的权限

技术分享

四、ACL最大有效权限和删除

mask是用来指定最大有效权限的。如果给用户赋予了ACL权限,是需要和mask的权限“相与”才能得到用户的真正权限。

A

B

and

r

r

r

r

-

-

-

r

-

-

-

-

# setfacl -m m:rx /project/ 设置最大有效权限读和执行

技术分享

删除ACL权限

# setfacl -x g:testgroup2 /project/ 删除testgroup2的ACL权限

# setfacl -b project/ 删除所有ACL权限

五、默认与递归ACL权限(只针对目录)

# setfacl -m u:acl:rwx -R project/ 递归设置project目录的ACL权限(递归对现有的文件生效)

# setfacl -m d:u:acl:rx /project/ 设置project目录的默认ACL权限(默认对未来的文件生效)

linux权限管理_ACL权限

标签:

原文地址:http://www.cnblogs.com/fansik/p/5576664.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!