网站地图    收藏   

主页 > 系统 > linux系统 >

Linux学习之ACL的使用 - Linux操作系统:Ubuntu_Cento

来源:自学PHP网    时间:2015-04-14 11:51 作者: 阅读:

[导读] ACL主要针对使用者,群组,默认属性。一、开启ACL[root@lyy ~]# mount -o remount,acl /home 开启[root@lyy ~]# mount 查看/dev/hda2 on / type ext3 (rw)proc on /proc type proc (rw)sysfs......

ACL主要针对使用者,群组,默认属性。
一、开启ACL
[root@lyy ~]# mount -o remount,acl /home  开启
[root@lyy ~]# mount           查看
/dev/hda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda5 on /home type ext3 (rw,usrquota,grpquota,acl)  开启文件系统ACL
/dev/hda1 on /boot type ext3 (rw)
 
让系统开机就自动开启 可以编辑 /etc/fstab 在defaults 后面加上acl
LABEL=/home         /home           ext3    defaults,acl       1 2
其实在RHEL5.x中安装系统时建立的分区默认已支持ACL,如果是安装好系统后,建立的分区,则需要加
以上述的参数。
ACL的设定技巧: getfacl, setfacl
getfacl:取得某个档案/目录的ACL设定项目。
setfacl:设定某个档案/目录的ACL规则。
setfacl 指令用法:
-m 设定后续的acl参数给档案使用,不可与-x合用
-x 删除后续参数
-b 删除所acl设定参数
-k 移除预设acl参数
-R 递归设定,包括次目录都会设定起来
-d 预设acl参数,只对目录效
 
二、例:使用setacl 测试 acl_test 给用户pcca 读写权限
[root@lyy test]# touch acltest  建立文件
[root@lyy test]# ll acltest
-rw-r--r-- 1 root root 0 12-07 20:28 acltest
[root@lyy test]# setfacl -m u:pcca:rw acltest   设定pcca拥有读写权限
[root@lyy test]# ll
总计 4
-rw-rw-r--+ 1 root root 0 12-07 20:28 acltest
 
通过ll来查看,发现权限里多了个+
简单使用 setfacl -m u:使用者:权限 就可以设定权限了。

三、查看权限 getfacl
[root@lyy test]# getfacl acltest
# file: acltest      说明      
# owner: root  拥有者
# group: root  所属群组
user::rw-  使用者列表是空的,代表拥有者的权限
user:pcca:rw-  针对pcca授权读写
group::r--  组
mask::rw-   预设有效权限
other::r--  其他人
mask:使用者和群组所设定的权限必须在mask范围内才有效。
预设下,acl不会被次目录所继承,要继承使用参数d
例:
[root@lyy tmp]# setfacl -m g:pc:rwx test
[root@lyy tmp]# cd test
[root@lyy test]# mkdir group
[root@lyy test]# ll group/ -d
drwxr-xr-x 2 root root 4096 12-07 20:47 group/
使用d参数让次目录继承
[root@lyy test]# setfacl -m d:g:pc:rwx ./test/
[root@lyy test]# ll -d
drwxr-xr-x 3 root root 4096 12-07 20:51 .
[root@lyy test]# ll test -d
drwxr-xr-x+ 2 root root 4096 12-07 20:51 test
[root@lyy test]# cd test
[root@lyy test]# mkdir baidu
[root@lyy test]# ll
总计 8
drwxrwxr-x+ 2 root root 4096 12-07 20:52 baidu
命令格式: setfacl -m d:u:使用者:权限

四、取消ACL
命令: setfacl -b 档名
例:
[root@lyy test]# setfacl -b test/          取消ACL
[root@lyy test]# ll
drwxr-xr-x  3 root root 4096 12-07 20:52 test   出现没有+

 
作者“Liyy学习笔记”

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论