zoukankan      html  css  js  c++  java
  • ACL最大权限及相关命令

    先查看目录vampire的acl权限

    1 [root@LAMP home]# getfacl vampire
    2 # file: vampire/
    3 # owner: vampire
    4 # group: vampire
    5 user::rwx
    6 user:iaknehc:r-x
    7 group::---
    8 mask::r-x
    9 other::---

    mask是用来指定最大有效权限的,如果给用户赋予了ACL权限,是需要和mask的
    权限"相与"才能得到用户的真正权限.
    将用户iaknehc的权限设置为rwx在查看acl权限

     1 [vampire@LAMP home]$ setfacl -m u:iaknehc:rwx vampire
     2 [vampire@LAMP home]$ getfacl vampire
     3 # file: vampire
     4 # owner: vampire
     5 # group: vampire
     6 user::rwx
     7 user:iaknehc:rwx
     8 group::---
     9 mask::rwx
    10 other::---

    设置acl最大权限后再查看iaknehc的acl权限

     1 [vampire@LAMP home]$ setfacl -m m:rx vampire   //修改最大有效权限,即mask的值
     2 [vampire@LAMP home]$ getfacl vampire
     3 # file: vampire
     4 # owner: vampire
     5 # group: vampire
     6 user::rwx
     7 user:iaknehc:rwx        #effective:r-x    //虽然之前设置了rwx权限,但是后来通过mask限制了最大权限,现在用户实际权限为rx
     8 group::---
     9 mask::r-x
    10 other::---

    setfacl -m m:rx vampire
    通过执行该命令后,文件所属组,其他人和通过acl设置的用户对该文件最大权限只有rx,可以防止
    设置权限不能准确把握时,导致设置权限过大,但该命令不影响文件拥有者的权限.

    acl相关命令选项
    setfacl -m 给用户或组设置acl权限
    setfacl -m u:iaknehc:rx vampire //给用户iaknehc设置acl权限
    setfacl -m g:iaknehc:rx vampire //给组iaknehc设置acl权限

    修改最大有效权限
    setfacl -m m:rx vampire //修改文件vampire的最大有效权限为rx,一般只有文件所属者或root才能修改文件最大有效权限

    setfacl -x 删除指定用户的acl权限
    setfacl -x u:iaknehc vampire //删除用户iaknehc对文件vampire的acl权限
    setfacl -x g:iaknehc vampire //删除组iaknehc对文件vampire的acl权限

    setfacl -b 删除文件所有acl权限
    setfacl -b vampire //删除文件vampire的所有acl权限,所有用户的acl权限都被删除

    setfacl -d 设置文件默认acl权限

    setfacl -k 删除默认的acl权限

    setfacl -R 递归设置acl权限

  • 相关阅读:
    js的6种继承方式
    将数组分割成指定长度的小数组
    input file样式美化
    css伪类和伪元素的区别,:before和::before的区别
    css实现垂直居中
    css实现中间文字,两边横线效果
    css中:not()选择器和jQuery中.not()方法
    jQuery中判断input的disabled属性
    jQuery中判断input的checked属性
    HMTL label标签
  • 原文地址:https://www.cnblogs.com/iaknehc/p/6869890.html
Copyright © 2011-2022 走看看