红帽RHCE考试上午-RHCSA(RH200)
servera.example.com 任务
9. 配置 /var/tmp/fstab 权限配置文件权限
将文件/etc/fstab 复制到 /var/tmp/fstab。配置/var/tmp/fstab 的权限以满足如下条件
• /var/tmp/fstab 属于 root 用户和 root 组
• /var/tmp/fstab 不能被任何人执行
• 用户 natasha 有读写权限
• 用户 harry 没有读写权限
• 所有其他用户(当前或者未来)能够读取/var/tmp/fstab
题目内容解析:
• 先复制/etc/fstab复制到/var/tmp/fstab文件
• 设置/var/tmp/fstab用户和属组是root
• 不能被任何人执行需要全部去掉x权限
• natasha和harry的权限属于特殊的权限,这里是指定用户的,需要使用acl的权限
• 其他用户和读取那是需要r权限
实操演示过程:
复制文件
[root@servera ~]# cp /etc/fstab /var/tmp/fstab
检查文件的用户属组
[root@servera tmp]# chown root:root /var/tmp/fstab
设置任务都没有执行权限
[root@servera tmp]# chmod a-x /var/tmp/fstab
设置natasha用户的读写权限
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
group::r--
other::r--
设置natasha的读写权限
[root@servera ~]# setfacl -m u:natasha:rw /var/tmp/fstab
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
group::r--
mask::rw-
other::r--
设置harry用户的没有读写权限
[root@servera ~]# setfacl -m u:harry:0 /var/tmp/fstab
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
user:harry:---
group::r--
mask::rw-
other::r--
命令解析:
setfacl:表示需要设置文件或目录的acl权限
-m:修改facl规则,一般后续需要接u为用户,g为组,o为其他人的acl权限
u:harry:0:表示需要修改用户的acl规则,用户的名称,用户设置的权限,0表示没有权限
验证特殊权限
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
user:harry:---
group::r--
mask::rw-
other::r--
知识扩展
setfacl -m # 修改添加权限
setfacl --set #先清除再重设所有权限
setfacl -b # 清除所有已有权限
setfacl -x # 删除后续acl