控制对文件的访问

第二单元：控制对文件的访问（截图查看17日1--31）
文件系统：是os用于明确存储设备（如硬盘）或分区上的文件和数据结构；即在存储设备上组织文件的方法。os中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。
1.ACL ：是路由器和交换机接口的指令列表，用来控制端口的进出数据包。
2.权限列表的读取：
    执行命令:getfacl filename
    #file:file        //文件名称
    #owner：kiosk        //文件所有人
    #group：kiosk        //文件所有组
    user：：rw-        //用户权限
    user:kiosk:rwx        //特殊指派用户及权限
    group：：rwx        //组权限
    mask：：rwx        //可指派最大权限
    other：；r--        //其他人权限
2.文件ACL的设置和修改：
    setfacl -m u:username:rw filename        //授予指定用户读写权限
    setfacl -m g:groupname:rw  filename         //授予指定组读写权限
    setfacl -x u：uername filename            //删除特定用户的ACL权限
    setfacl -m o::- filename            //修改其他所有人的权限为
    空    
    setfacl    -b filename                //删除文件的ACL
    setfacl -m u:root:0 filename             //设定root用户的ACL
    权限为0
    即由：rwxrwxr--+ 1 root root o Feb 17 14;13 /mnt/file  变成：
    rwxrwxr--. 1 root root o Feb 17 14;13 /mnt/file
注意:chmod 命令要在修改掩码（mask）前执行，即先对文件的权限做好设置，再建立ACL
3.ACL 掩码及继承
    掩码（mask）：具有 ACL 的文件拥有一个“掩码（mask）”，这个掩码即能够限制拥有文件
    的组的最大权限，又能够限制 ACL 中补充用户和组所拥有的最大权限。
    目录可以由“默认 ACL”条目，系统自动针对再该目录和中创建的新文件设置这些条目，这
    类似setgid 权限的方法（针对，目录时），使得再该目录中创建的新文件归拥有该目录的
    组所有。
实验如下：root用户:
    cd /mnt
    mkdir westos
    setfacl -m u:student:rwx /mnt/westos
    cd westos
    touch file1
    切换到student用户：
    cd /mnt/westos
    touch file
    echo hello world > /mnt/westos/file1
    会显示权限受限
    setfacl -m d:u：student:rwx /mnt/westos/
    切换到root用户;
    cd /mnt/westos
    touch file2
    getfacl file2
    echo hello world > /mnt/westos/file2
    cat /mnt/westos/file2
    hello world
    partx -d /dev/vda
    
    tune2fs时调整和查看ext2和ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开
    机一般会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行低昂一自检周期
    及方式。
    tune2fs -l             //查看文件系统信息
    -c max-mount-counts    //设置强制自检的挂载次数，如果开启，每挂载一次mount count就会加1，超
    过次数就会强制自检。
    -i interval-between-checks[d|m|w]         //设置强制自检的时间间隔【d天m月w周】
    如：tune2fs -i 10 /dev/vad1     //1o天后检查
    如：tune2fs -i 1w /dev/vad1     //一周天后检查
    -j        //将ext2文件系统转换为ext3类型的文件系统
    -o        //设置或清除默认挂载的文件系统选项
    tune2fs -O acl /dev/vdb1        //设置/dev/vdb1挂载选项，启用ACL和用户指定的扩展熟
    属性
3.设备权限列表加载
    a，设备挂载文件系统之后，必须启用对POSIX ACL 条目的支持
    b，安装程序会配置它创建的所有 ext4 文件系统，以自动启用ACL支持
    c，tune2fs -l /dev/sda1 | grep "default mount"
       default mount options:
       user_xattr acl
    d,如果手动格式化文件系统，则需要使用 acl 挂载选项挂载该系统  ： tune2fs -o user_xattr,acl /
    dev/vda1
注意：磁盘分区之后，partx命令用来告诉内核当前磁盘的分区情况
    partx   -a  /dev/vdb            //增加制定的分区或读磁盘新增的分区
            -d                  //删除制定或所有分区
            -l                //列数分区
        --type                //列出分区类型（dos，bsd，solaris，unix，gpt）
实验步骤：磁盘分区--partx   -a  /dev/vdb--mkfs.xfs /dev/vdb1(格式化)--blkid    --mount     /dev/vdb1 /mnt--tune2fs -l /dev/vdb1--tune2fs -o acl /dev/vdb1--tune2fs -o ^acl /dev/vdb1