权限管理

最新推荐文章于 2024-04-15 11:24:03 发布

qq_41642608

最新推荐文章于 2024-04-15 11:24:03 发布

阅读量66

点赞数

文章标签： linux

本文链接：https://blog.csdn.net/qq_41642608/article/details/100030173

版权

acl权限

acl权限是linux对权限管理的扩展，可以单独为某个用户或者組配置对某个文件的权限。

我们看某个文件（Linux系统中目录也是文件，一切皆是文件）是否支持 ACL 权限，首先要看文件所在的分区是否支持 ACL 权限

①、查看当前系统有哪些分区：df -h
②、查看指定分区详细文件信息：dumpe2fs -h 分区路径

在这里插入图片描述

①、临时开启分区 ACL 权限
mount -o remount,acl /

②、永久开启分区 ACL 权限
一、修改配置文件 /etc/fstab
二、重新挂载文件系统或重启系统，使得修改生效

给用户设定 ACL 权限
setfacl -m u:用户名:权限指定文件名
给用户组设定 ACL 权限
setfacl -m g:组名:权限指定文件名

查看文件的acl权限
getfacl 文件名

删除指定用户的 ACL 权限
setfacl -x u:用户名文件名
删除指定用户组的 ACL 权限
setfacl -x g:组名文件名
删除文件的所有 ACL 权限
setfacl -b 文件名

mask最大有效权限控制着文件的最大有效访问权限，用户设定的acl权限的实际值是设定值与mask值相与的结果

设定mask
setfacl -m m:权限文件名

指对文件夹设定权限时，可以同时为该文件夹下的文件设定同样的acl权限。
setfacl -m u:用户名:权限 -R 目录名

对文件夹设定了默认权限后，在该文件夹新建的文件都会继承文件夹的acl权限。
setfacl -m d:u:用户名:权限目录名

设置了setUID后，用户可以在程序执行时获取文件所有者的权限。所以setUID只能设置在可执行文件上，并且其他用户必须具有执行权限，否则设置setUID毫无意义。

设定setUID
chmod 4755 文件名
chmod u+s 文件名

取消setUID
chmod u-s 文件名

如果设定的是一个文件，用户可以在文件执行期间获取该文件的用户组权限。所以此文件必须是可执行文件，并且其他用户拥有执行的权限。

如果设定的是一个目录，则用户在此目录下新建的文件的所属用户组会是此目录的所属用户组，而不是此用户所属的用户组。

设定setGID
chmod 2755 文件名
chmod g+s 文件名

取消setGID
chmod g-s 文件名

只能设定目录，指定了此权限后，用户在此目录只能删除自己建立的文件而不能删除别人建立的文件。

设定Sticky BIT
chmod 1755 目录名
chmod o+t 目录名

取消Sticky BIT
chmod o-t 目录名

关注