facl:文件访问控制列表

假如我们有两个用户：tom and jerry，我们用tom建立一个文件 ，想让jerry也可以访问，那我们一般会给这个文件的其它人权限，但是一但给了其它人权限，那不权jerry可以访问，其它用户也可以访问，这样是不合理不安全的。

根据上述情况，我们就要引入文件访问控制列表了。

facl: filesystem access control list

利用文件扩展保存额外的控制权限，其它人的权限可以不改变，但是我们可以明确规定一个文件可以被哪些用户访问。

setfacl:

这里显示的是基本权限，它现在并没有扩展权限。我们可以使用 getfacl进行设定。

getfacl:

-m:表示设定

u:UID:perm

g:GID:perm

我们给guolei用户指定读写权限： setfacl -m u:guolei:rw inittab 然后执行getfacl得到以下结果：

-x:表示取消

u:UID

g:GID

时间： 2024-10-13 01:55:33

facl:文件访问控制列表的相关文章

Linux入门之facl文件访问控制列表

Linux入门之facl文件访问控制列表 简介: linux默认的3中基本权限(rwx)以及3中特殊权限(suid,sgid,sticky)在平常情况下做适当调整即可,但是如果出现多个组多个成员情况下对某些文件或目录做权限配置就会发现不够分配,所以为了解决此类情况linux内核出现了acl(访问控制列表)模块来进行分层管理 版本对功能支持度: 在readhat7.centos7默认创建的xfs.ext4文件系统会有acl功能,如果redhat5.6等版本 新格式化的文件系统可能需要命令去添加:

文件访问控制列表

引入场景: tom创建的文件:属主为tom:属组为tom的基本组 Jerry想要访问tom创建的文件:则需要other有rw-的权限:这样做是很危险的 另一个方法就是将该文件的属主改为Jerry,但是普通用户tom是不能执行命令chown 这就引入了FACL的概念 FACL:文件访问控制列表 利用文件扩展属性保存额外的访问控制权限 setfacl:设置facl -m:设定额外的访问控制列表 u:UID:perm g:GID:perm -x:取消定义的额外的访问控制列表 u:UID g:GID -

Linux学习命令汇总九——任务计划调度atd，crond及文件访问控制列表

本章Blog相关Linux知识点 linux 任务计划: 一次性任务计划命令: at ,batch ,依赖进程atd 周期性任务计划命令:crontab ,anacron ,依赖进程crond at,batch命令及选项 at,batch是可以处理进执行一次就结束调度的命令.不过在执行at时,必须有atd服务支持才行 .若atd默认未启动,则at命令就会失效 .batch是利用at来进行命令的执行,系统空闲时才执行后台任务 . 交互式:让用户在at> 提示符输入多个要执行的命令 批处理:将任务的

文件权限二（特殊权限、隐藏属性、文件访问控制列表、切换用户方式）

文件特殊权限:SUID:将文件执行者临时获取所以者权限:U=user 用户命令格式:chmod u + s 文件SGID:临时获取所有组权限:G=group 组命令格式:chmod g + s 文件SBIT:只能自己删除自己的文件,因为SBIT保护位将文件保护起来命令格式:chmod o + t 文件 注意:文件/目录用数字4位表示,其中第一位表示是否有特殊权限,第2-4位表示一般权限或特殊权限转换后的值.通过用数字的方式表示权限可以使设置用户(或文件.目录)权限时,更加方便,不用去记9位的rw

特殊权限位及文件访问控制列表

一.特殊权限位 1.SUID: 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者 chmod u+s FILE chmod u-s FILE 如果FILE本身原来就有执行权限,则SUID显示为s:否则显示S 2.SGID: 运行某程序时,相应进程的属组是程序文件自身的属组,而不是启动者所属的基本组 3.Sticky: 在一个公共目录,每个都可以创建文件,删除自己的文件,但不能删除别人的文件 二.文件访问控制列表 利用文件扩展保存额外的访问控制权限 1.setfacl--设置文件访问

linux_文件访问控制列表（facl）

文件系统访问列表:FACL: Filesystem Access Control List  利用文件拓展属性保存额外的控制权限    文件访问安全上下文    owner --> group --> other    owner --> facl,user --> group --> facl,group --> other setfacl :    -m :附加额外的访问控制列表         u:user_name:perm         g:group_na

Linux FACL（文件访问控制列表）

文件有三种权限 属主权限   属组权限  其他权限 现在有这样一个场景,用户 A 想把文件共享给不是同组内用户 B ,而又不想修改其他权限,这时候 FACL 就起作用了 FACL可以给文件添加一个拓展权限,此时只需要在文件拓展权限列表中加入用户  B 并给予权限即可 FACL用法: 获得文件FACL getfacl 文件名 $ getfacl facl.txt # file: facl.txt # owner: eko # group: eko user::rw- user:tom:rwx //

Linux基础（15）文件访问控制列表

当需要为某个特定用户设定对于某个文件的权限的时候,传统的chmod操作可能无法满足我们的需要,这个时候可以使用facl(file access control system)文件访问控制列表为文件针对某个用户设定额外的权限,与此相关的命令有两个,serfacl,getfacl. 1.setfacl 设定权限. 用法: setfacl -m u:username:perm file... 为用户设定权限 setfacl -m g:groupname:perm file...为组设定权限 例子: s

facl 文件访问控制 setfacl、getfacl

当一个用户需要读写一个文件时,其文件的属组和属主都没有相关的权限,如果给other读写权限的话,此时风险会比较大,这样一来所有用户都会有读写权限了. 普通用户无法安全地将某个文件授权给其它用户访问 facl: 附加原有权限模型之上另一层权限控制机制,保存至文件扩展属性信息中: (a)查看文件的facl     getfacl FILE ... (b).设定及取消文件的facl   setfacl {-x|-m} 权限 FILE ... 常先选项:        -m: 设定权限