ACL权限的学习

ACL


ACL:访问控制列表,其主要作用是将一些"用户"加到表中,并对这些用户的行为进行控制。

案例:


  有个文件夹project是root用户创建,并且关于这个文件夹有以下权限 drwxrwx--- ,现在又来了一个新用户叫John,root用户只想让John对这个文件夹有可读可执行权限,但是又不想更改该文件原来的权限。这时候linux提供的用户权限管理机制就不够用了,需要ACL来对用户进行管理,通过ACL我们可以忽略目录/文件的原始权限,而是直接给某个用户分配对某个目录/文件的权限。

使用说明


1、查看ACL是否开启

  ACL的使用是和分区有关的,要想查看ACL能否使用,则需要查看该分区是否支持ACL。

  •   查看系统分区

  ACL权限的学习

  •  查看某个分区详细信息dumpe2fs -h /dev/mapper/vg_www-lv_root

  ACL权限的学习

  说明该分区支持acl

  • 如果某个分区不支持ACL,那么需要重新挂载并分配权限

  ACL权限的学习

  ACL权限的学习

  注意:一般情况下defaults是包含acl权限的

2.设置ACL权限

  ACL权限的学习

  为用户dy设置针对project文件夹的权限

  ACL权限的学习

  ACL权限的学习

  查看文件权限

  ACL权限的学习

3.最大有效权限mask

  mask用来指定最大有效权限。用户得到的真正权限是赋予给用户的权限与mask权限相与。

  同时mask也会影响所属组的权限

  ACL权限的学习

4、删除ACL权限

  # setfacl -x u:用户名 文件名   //删除指定用户的权限

  # setfacl  -x  g:组名   文件名  //删除指定用户组

  # setfacl  -b  文件名             //删除所有ACL权限

5、默认ACL权限

  默认ACL权限作用就是在父目录指定ACL权限后,在父目录下新建的所有文件/目录都会继承父目录的ACL权限

  #setfacl  -m  d:u:用户名:权限    文件名

上一篇:【socket】Socket的三个功能类TCPClient、TCPListener 和 UDPClient


下一篇:JSP入门 文件上传