文件访问控制列表

引入场景：

tom创建的文件：属主为tom；属组为tom的基本组

Jerry想要访问tom创建的文件：则需要other有rw-的权限；这样做是很危险的

另一个方法就是将该文件的属主改为Jerry，但是普通用户tom是不能执行命令chown

这就引入了FACL的概念

FACL：文件访问控制列表

利用文件扩展属性保存额外的访问控制权限

setfacl：设置facl

-m：设定额外的访问控制列表

u:UID:perm

g:GID:perm

-x：取消定义的额外的访问控制列表

u:UID

g:GID

-rw-r--r--+ :+表示该文件有扩展属性

getfacl：获取facl

常规：

Owner ---> Group ---> Other

有额外的facl时：

Owner ---> facl,user ---> Group ---> facl,group ---> Othen

时间： 2024-12-28 14:32:55

文件访问控制列表的相关文章

facl:文件访问控制列表

假如我们有两个用户:tom and jerry,我们用tom建立一个文件 ,想让jerry也可以访问,那我们一般会给这个文件的其它人权限,但是一但给了其它人权限,那不权jerry可以访问,其它用户也可以访问,这样是不合理不安全的. 根据上述情况,我们就要引入文件访问控制列表了. facl: filesystem access control list 利用文件扩展保存额外的控制权限,其它人的权限可以不改变,但是我们可以明确规定一个文件可以被哪些用户访问. setfacl: 这里显示的是基本权限,

特殊权限位及文件访问控制列表

一.特殊权限位 1.SUID: 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者 chmod u+s FILE chmod u-s FILE 如果FILE本身原来就有执行权限,则SUID显示为s:否则显示S 2.SGID: 运行某程序时,相应进程的属组是程序文件自身的属组,而不是启动者所属的基本组 3.Sticky: 在一个公共目录,每个都可以创建文件,删除自己的文件,但不能删除别人的文件 二.文件访问控制列表 利用文件扩展保存额外的访问控制权限 1.setfacl--设置文件访问

Linux入门之facl文件访问控制列表

Linux入门之facl文件访问控制列表 简介: linux默认的3中基本权限(rwx)以及3中特殊权限(suid,sgid,sticky)在平常情况下做适当调整即可,但是如果出现多个组多个成员情况下对某些文件或目录做权限配置就会发现不够分配,所以为了解决此类情况linux内核出现了acl(访问控制列表)模块来进行分层管理 版本对功能支持度: 在readhat7.centos7默认创建的xfs.ext4文件系统会有acl功能,如果redhat5.6等版本 新格式化的文件系统可能需要命令去添加:

Linux学习命令汇总九——任务计划调度atd，crond及文件访问控制列表

本章Blog相关Linux知识点 linux 任务计划: 一次性任务计划命令: at ,batch ,依赖进程atd 周期性任务计划命令:crontab ,anacron ,依赖进程crond at,batch命令及选项 at,batch是可以处理进执行一次就结束调度的命令.不过在执行at时,必须有atd服务支持才行 .若atd默认未启动,则at命令就会失效 .batch是利用at来进行命令的执行,系统空闲时才执行后台任务 . 交互式:让用户在at> 提示符输入多个要执行的命令 批处理:将任务的

文件权限二（特殊权限、隐藏属性、文件访问控制列表、切换用户方式）

文件特殊权限:SUID:将文件执行者临时获取所以者权限:U=user 用户命令格式:chmod u + s 文件SGID:临时获取所有组权限:G=group 组命令格式:chmod g + s 文件SBIT:只能自己删除自己的文件,因为SBIT保护位将文件保护起来命令格式:chmod o + t 文件 注意:文件/目录用数字4位表示,其中第一位表示是否有特殊权限,第2-4位表示一般权限或特殊权限转换后的值.通过用数字的方式表示权限可以使设置用户(或文件.目录)权限时,更加方便,不用去记9位的rw

linux_文件访问控制列表（facl）

文件系统访问列表:FACL: Filesystem Access Control List  利用文件拓展属性保存额外的控制权限    文件访问安全上下文    owner --> group --> other    owner --> facl,user --> group --> facl,group --> other setfacl :    -m :附加额外的访问控制列表         u:user_name:perm         g:group_na

Linux基础（15）文件访问控制列表

当需要为某个特定用户设定对于某个文件的权限的时候,传统的chmod操作可能无法满足我们的需要,这个时候可以使用facl(file access control system)文件访问控制列表为文件针对某个用户设定额外的权限,与此相关的命令有两个,serfacl,getfacl. 1.setfacl 设定权限. 用法: setfacl -m u:username:perm file... 为用户设定权限 setfacl -m g:groupname:perm file...为组设定权限 例子: s

Linux FACL（文件访问控制列表）

文件有三种权限 属主权限   属组权限  其他权限 现在有这样一个场景,用户 A 想把文件共享给不是同组内用户 B ,而又不想修改其他权限,这时候 FACL 就起作用了 FACL可以给文件添加一个拓展权限,此时只需要在文件拓展权限列表中加入用户  B 并给予权限即可 FACL用法: 获得文件FACL getfacl 文件名 $ getfacl facl.txt # file: facl.txt # owner: eko # group: eko user::rw- user:tom:rwx //

Linux：文件访问控制列表 setfacl

setfacl针对单一用户或者用户组,控制wrx权限.针对目录文件,-R递归参数:针对普通文件,-m参数:删除某个文件的ACL,-b参数. [[email protected] ~]# setfacl -Rm u:aa:rwx haha[[email protected] ~]# ls -ld hahadrwxrwx---+ 2 root root 4096 12月 26 11:10 haha**getfacl [[email protected] ~]# getfacl haha 原文地址:h