控制對檔案的訪問

1.許可權列表的讀取

$getfacl file

#file:file  檔名稱

#owner:kiosk  檔案所有人

#group:kiosk  檔案所有組

user::rw-     使用者許可權

user:kiosk:rwx   特殊指派使用者及許可權

group::rw-  組許可權

mask::rwx   可指派最大許可權

other::r--  

其他人許可權

2.setfacl用於設定或修改檔案的

$setfacl -m u:bob:rw filename

##授予使用者bob讀寫許可權

$setfacl -m g:redhat:r filename

##授予redhat組讀許可權

$setfacl -x u:bob filename

##刪除使用者bob的acl許可權

$setfacl -m o::- filename

##修改其他所有人的許可權為空

3.acl掩碼及繼承

(1)具有acl掩碼的檔案擁有乙個「mask」（掩碼），這個掩碼既能夠限制擁有該檔案的組的最大許可權，又能夠限制acl中的補充使用者和組所擁有的最大許可權

$setfacl -m m:rwx file

(2)目錄可以有「預設 acl」條目，系統自動針對載該目錄中建立的新檔案設定這些條目，這類似setgid許可權的方法（針對目錄時），使得在該目錄中建立的新檔案歸擁有該目錄的組所有

$setfacl -m d:u:bob:rw directory

4.裝置許可權列表載入

（1）掛載檔案系統後，必須啟用對posix acl 條目的支援

（2）安裝程式會配置它建立的所有ext4檔案系統，以自動啟用acl支援

（3）$tune2fs -l /ev/sda1 |grep "default mount"

default mount options:

user_xattr acl

(4)如果手動格式化檔案系統，則需要使用 acl 掛載選項掛載該系統

$tune2fs -o user_xattr,acl /dev/sda1

控制對檔案的訪問

第二單元 控制對檔案的訪問 截圖檢視17日1 31 檔案系統 是os用於明確儲存裝置 如硬碟 或分割槽上的檔案和資料結構 即在儲存裝置上組織檔案的方法。os中負責管理和儲存檔案資訊的軟體機構稱為檔案管理系統，簡稱檔案系統。檔案系統由三部分組成 檔案系統的介面，對物件操作和管理的軟體集合，物件及屬性。...

控制對檔案的訪問

kiosk foundation0 desktop getfacl file file file 檔名稱 owner kiosk 檔案所有人 group kiosk 檔案所有組 user rw 使用者許可權 user kiosk rwx 特殊指派使用者及許可權 group rw 組許可權 mask ...

控制對檔案的訪問

unit2.2 控制對檔案的訪問 1.許可權列表的讀取 kiosk foundation99 desktop getfacl file file file 檔名稱 owner kiosk 檔案所有人 group kiosk 檔案所有組 user rw 使用者許可權 user kiosk rwx 特殊...