Linux基础-附加权限与ACL访问控制_附加权限和acl权限(1)

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1、简述

1）特殊权限的局限性：任何人只属于三种角色:属主、属组、其他人一无法实现更精细的控制

2）ACL访问控制策略：能够对个别用户、个别组设置独立的权限，大多数挂载的EXT3/4、XFS文件系统默认支持

2、命令

1）功能

2）格式

3）常用命令选项

3、实例

1）定义ACL控制策略

2）清除所有ACL控制策略

---

一、附加权限（特殊权限）

1、权限作用

叠加于权限位的u、g、o分组之上，用来传递程序执行身份、限制目录写入权等

2、权限分类

类别	字符表示	数字表示	叠加位置
Set UID	s	4	User的x位
Set GID	s	2	Group的x位
Sticky Bit	t	1	Other的x位

二、Set UID

1、简述

①Set UID简称为SUID权限，占用属主(User)的x位

②SUID权限显示为s或S，取决于属主是否有权限，仅对可执行的程序有意义

③当其他用户执行带SUID权限标记的程序时，具有此程序属主的身份和相应权限

2、命令

通过chmod命令添加，格式：chmod u+s 可执行的程序

3、实例

[root@localhost ~]# cp /bin/mkdir /bin/wu  #建立wu命令,功能与mkdir相同

[root@localhost ~]# chmod u+s /bin/wu    #添加SUID 权限

[root@localhost ~]# ls -l /bin/wu          #查看权限

-rwsr-xr-x. 1 root root 79760 Jun  6 17:00 /bin/wu

[root@localhost ~]# useradd wangwu   #添加用wangwu

[root@localhost ~]# su wangwu        #切换到用户wangwu

[wangwu@localhost root]$ wu /opt/wangwu   #在/opt下新建目录wangwu

[wangwu@localhost root]$ ls -ld /opt/wangwu  #查看权限

drwxrwxr-x. 2 root wangwu 6 Jun  6 17:12 /opt/wangwu

#普通用户可以用该程序在/目录下创建子目录

三、Set GID

1、简述

①Set GID简称SGID权限，占用属组(Group)的x位

②显示为s或S，取决于属组是否有权限，对目录有效

③在一个具有SGID权限的目录下，新建的文档会自动继承此目录的属组身份

2、命令

通过chmod命令添加，格式：chmod g+s 目录

3、实例

1）未设置SGID权限时，新建文件的属组，属于创建者的属组

[root@localhost ~]# groupadd zhaoliu     #创建组zhaoliu

[root@localhost ~]# mkdir /opt/zhaoliu    #在/opt下创建目录zhaoliu

[root@localhost ~]# chown :zhaoliu /opt/zhaoliu  #修改zhaoliu目录属组为zhaoliu

[root@localhost ~]# ls -ld /opt/zhaoliu      #查看属组

drwxr-xr-x. 2 root zhaoliu 6 Jun  6 17:34 /opt/zhaoliu

[root@localhost ~]# mkdir /opt/zhaoliu/zl   #在zhaoliu目录下创建子目录

[root@localhost ~]# ls -ld /opt/zhaoliu/zl    #查看属组

drwxr-xr-x. 2 root root 6 Jun  6 17:36 /opt/zhaoliu/zl

2）当设置了SGID权限后，新建文件的属组，属于上层目录的属组

[root@localhost ~]# chmod g+s /opt/zhaoliu  #添加SUID 权限

[root@localhost ~]# ls -ld /opt/zhaoliu       #查看权限

drwxr-sr-x. 3 root zhaoliu 16 Jun  6 17:36 /opt/zhaoliu

[root@localhost ~]# mkdir /opt/zhaoliu/lz    #在/opt/zhaoliu下创建lz目录

[root@localhost ~]# ls -ld /opt/zhaoliu/lz     #查看权限，属组属于上层目录的属组

drwxr-sr-x. 2 root zhaoliu 6 Jun  7 11:11 /opt/zhaoliu/lz

四、Sticky Bit

1、简述

①Sticky Bit权限又称粘滞位

②显示为t或T，取决于其他人是否有x权限，适用于目录，用来限制用户滥用写入权，占用其他人(0ther)的x位

③在设置了粘滞位的文件夹下，即使用户有写入权限，也不能删除或改名其他用户文档

2、命令

通过chmod命令添加，格式：chmod o+t 目录

3、实例

1）未设粘滞位时，普通用户可任意删除文档

[root@localhost ~]# mkdir -m 777 /opt/zhangqi   #创建目录zhangqi并将权限设为777

[root@localhost ~]# touch /opt/zhangqi/zq.txt    #在/opt/zhaoliu创建zq.txt文件

[root@localhost ~]# useradd zhangqi   #添加用zhangqi

[root@localhost ~]# su zhangqi        #切换到用户zhangqi

[zhangqi@localhost root]$ rm -rf /opt/zhangqi/zq.txt   #成功删除zq.txt文件

2）添加粘滞位后，普通用户将无法删除他人文档

[root@localhost ~]# chmod o+t /opt/zhangqi     #添加粘滞位

[root@localhost ~]# touch /opt/zhangqi/zq.txt    #在/opt/zhaoliu创建zq.txt文件

[root@localhost ~]# su zhangqi                #切换到用户zhangqi

[zhangqi@localhost root]$ cd /opt/zhangqi       #进入到/opt/zhangqi目录中

[zhangqi@localhost zhangqi]$ rm -rf zq.txt        #无法删除zq.txt文件

rm: cannot remove ‘zq.txt’: Operation not permitted

五、ACL访问控制策略

1、简述

1）特殊权限的局限性：任何人只属于三种角色:属主、属组、其他人一无法实现更精细的控制

2）ACL访问控制策略：能够对个别用户、个别组设置独立的权限，大多数挂载的EXT3/4、XFS文件系统默认支持

2、命令

1）功能

setfacl 定义ACL控制策略

getfacl 查看ACL控制策略

2）格式

setfacl [选项] u:用户名:权限 文件|目录

setfacl [选项] g:组名:权限 文件|目录

getfacl [选项] 文件|目录

3）常用命令选项

①setfacl

-m:定义一条ACL策略

-x:清除指定的ACL策略

-b:清除所有已设置的ACL策略

-R:递归设置ACL策略

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

g-FObzvLmW-1715798169072)]
[外链图片转存中…(img-wGgluyqj-1715798169073)]
[外链图片转存中…(img-C3nu3mrv-1715798169073)]
[外链图片转存中…(img-2X0aBbyB-1715798169073)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！