zoukankan      html  css  js  c++  java
  • CentOS 7 使用 ACL 设置文件权限

    Linux  系统标准的 ugo/rwx 集合并不允许为不同的用户配置不同的权限,所以 ACL 便被引入了进来,为的是为文件和目录定义更加详细的访问权限,而不仅仅是这些特别指定的特定权限。

    ACL 可以为每个用户,每个组或不在文件所属组中的用户配置相应的权限。ACL 可使用 setfacl 来设置(和移除),可相应地使用 -m 或 -x 选项。

     

    例如,创建一个名为 aliyun 的组,并将用户 uread 和 uwrite 加入该组:

    groupadd aliyun

    useradd -G aliyun -M uread -p uread

    useradd -G aliyun -M uwrite -p uwrite

    blob.png

     

     

    在 /alidata 共有5个 txt 文件,只能 root 用户进行修改,其他用户只读。

    blob.png

    uread 用户尝试修改文件,提示没有权限

    blob.png

     

     

    使用 setfacl 修改权限,使 aliyun 组对 alidata 下 1.txt 文件可读写。

    1. 修改前先查看一下1.txt 文件权限

    getfacl /alidata/1.txt

    blob.png

     

    2. 使用如下指令进行配置:

    setfacl -m g:aliyun:rw /alidata/1.txt

    3. 修改后权限 aliyun 组对1.txt 文件有写权限:

    blob.png

    4. 测试添加的权限,uread 和 uwrite 都可以读写 1.txt

    blob.png

    blob.png

    5. 去掉 uread 的写权限

    setfacl -m u:uread:r /alidata/1.txt

    blob.png

    6. 测试 uread 已经不能修改文件了

    blob.png

    7. 去除权限 1.txt  的权限

    setfacl -x u:uread /alidata/1.txt

    blob.png

     

     

    setfacl -x g:aliyun /alidata/1.txt

    blob.png

  • 相关阅读:
    学习进度条15
    学习进度条14
    第二冲刺阶段——个人工作总结10
    购买图书最低价格
    第二冲刺阶段——个人工作总结09
    第二冲刺阶段——个人工作总结08
    第二冲刺阶段——个人工作总结07
    第二冲刺阶段——个人工作总结06
    学习进度条13
    第二冲刺阶段——个人工作总结05
  • 原文地址:https://www.cnblogs.com/fjping0606/p/10107451.html
Copyright © 2011-2022 走看看