linux下限制用户资源,linux的用户扩充权限管理acl和用户使用系统资源的限制

用户扩充权限管理acl

1.扩充权限的方式

文件扩充权限

ACL

磁盘配额

2.文件扩充权限

1.安全位

安全位---set位SUID  SGID

set仅可以加给 u、g，

如：chmod  u+s  /usr/bin/cat

安全位是针对可执行程序增加的，则该程序运行中访问文件时，以该文件的所属者或所属组身份访问

ll  /usr/bin/cat---可见到s位显示在x的位置，小写s 表示原先有x权限，大写S，表示原先无x权限

案例

chmod  o=  /mnt/f1

chmod u+s /usr/bin/cat---给cat命令程序增加用户安全位

su  zhang

cat  f1---则此时，访问f1时，以f1文件的所属者身份访问

ll  /usr/bin/cat

2.粘贴位

粘贴位---sticky位   Sticky

粘贴位仅可以加给o，

如：

chmod  o+t  /mnt/d1

给目录增加粘贴位，则该目录下的内容，只有创建者可以删除(root除外)

案例

mkdir  /mnt/d1

chmod  o+w  /mnt/d1

su  zhang---到d1下创建文件f1 f2

su  lisi---到d1下可删除 f1 f2  会成功

回到root下

chmod  o+t  /mnt/d1

ll  /mnt---可见到粘贴位位于o的x位置，通过大小写t，区分原先是否有x权限

su  zhang---到d1下创建文件f3 f4

su  lisi---到d1下可删除 f3 f4 会报错

3.四位数字设定权限

如：chmod  4755  /usr/bin/cat

第一位数字表示安全位、粘贴位的3bit二进制组合，三类用户的代表格式：sst

则：

4 = s--  即u+s  则 chmod  4755  /usr/bin/cat表示：u=rwxs

2 = -s-  即g+s  则 chmod  2755/usr/bin/cat表示：u=rwx  g=r-xs

3 = -st  即g+s o+t

umask默认值：0022第一位数字也表示的是 sst 的十进制数值，表示创建文件、目录后是否默认有安全位、粘贴位，不能修改安全位和粘贴位。

3.ACL访问控制列表

在文件系统级别控制ACL功能是否使能(enable/disenable)

enable:

针对文件、目录，给指定用户授予特权，即允许特定用户有访问权限

getfacl  f1---查看文件的访问控制权限

setfacl  -m  u[ser]:用户名:权限  文件名

setfacl  -m  u:zhang:rw-  f1---设定文件的特权用户及其权限

setfacl  -m  g:zu11:rw-  f1---设定文件的特权组及其权限

setfacl  -m  m:r--  f1--设置mask

effective:r----实际权限

setfacl  -m d:u:sun1:rw-  目录--继承目录的权限

d: --default

setfacl  -x  u:zhang  f1---取消单项

setfacl  -b  f1---取消文件的所有acl设置

注意：

1、添加属主和组时权限比mask大时，会扩大mask，不会缩小mask权限；权限比mask小时，不会影响mask

2、文件主组的权限会显示mask的属性

3、对主组更改权限时会影响mask，mask被修改后增加的属主和组权限也会改变跟mask保持一致。对第一属主修改权限时，不会影响mask

12用户使用系统资源的限制

1.查看限制

ulimit -a

内容解释

core file size块大小

data seg size数据段大小unlimited --不受限制

scheduling priority调度的优先级

file size文件大小  ***

pending signals挂起信号

max locked memory最多锁定的内存  ***

max memory size可使用的内存大小

open files同时打开的文件数    用户一登录就会打开一些文件

pipe size管道大小

POSIX message queuesposix消息队列

real-time priority实时的优先级

stack size堆栈的大小

cpu timeCPU可使用时间

max user processes一个用户可同时运行的进程个数   ***

virtual memory虚拟内存

file locks文件锁

2.修改限制

vi  /etc/security/limits.conf---编辑资源限制配置文件，写入限制项

格式：对象    类型  限制项    数值

例：

zhang   soft    noproc    80---soft 表示软限制，即警告值，noproc 进程数限制

zhang    hard    noproc    100---hard 表示硬限制，即最大值

zhang    soft    fsize       409600--- fsize 文件大小限制

zhang    hard    fsize      512000

zhang    soft    nofile      3-- nofile 同时打开的文件个数限制

zhang    hard    nofile      5

MySQL高级学习笔记(二)：mysql配置文件、mysql的用户与权限管理、mysql的一些杂项配置

文章目录 mysql配置文件 二进制日志log-bin 错误日志log-error 数据文件 两系统 Myisam存放方式 innodb存放方式 如何配置 mysql的用户与权限管理 MySQL的用户 ...

【linux相识相知】用户及权限管理

linux系统是多用户(Multi-users)和多任务(Multi-tasks)的,这样的目的是为了一台linux主机可以给很多用户提供服务同时运行多种服务,但是我们是怎么区分每个用户呢?作为一个管 ...

linux用户及权限管理

[文件管理.管道.用户及组管理.用户及权限管理]\用户及组管理 用户与组管理 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这 ...

05 Linux系统下的用户以及用户权限管理(权限管理介绍、用户管理、常见命令介绍)

这一节我们介绍Linux的用户以及权限管理的前半段,包括:1.权限管理介绍: 2.用户管理: 3.常见命令 权限管理介绍 权限管理: 为了访问计算机资源,我们需要对其进行授权才能访问,根据什么东西来进 ...

Linux用户和权限——管理文件权限的命令

Linux用户和权限——管理文件权限的命令 摘要:本文主要学习了Linux中修改文件权限的命令. chown命令 chown命令,主要用于修改文件(或目录)的所有者,除此之外,这个命令也可以修改文件( ...

Linux用户和权限——管理用户和用户组的命令

Linux用户和权限——管理用户和用户组的命令 摘要:本文主要学习了在Linux系统中管理用户和用户组的命令. useradd命令 useradd命令可以用来创建新用户. 基本语法 useradd [ ...

Linux课程---10、权限管理(权限有哪几种)

Linux课程---10.权限管理(权限有哪几种) 一.总结 一句话总结: r 读 w 写 x 执行 1.drwxr-x---  2 root root  4096 Jan 20 19:39 mnt ...

理解OpenShift(4)：用户及权限管理

理解OpenShift(1):网络之 Router 和 Route 理解OpenShift(2):网络之 DNS(域名服务) 理解OpenShift(3):网络之 SDN 理解OpenShift(4) ...

权限管理——ACL权限

权限管理 ACL权限 用于解决用户对文件身份不足 命令:[root@localhost ~]#dumpe2fs -h /dev/sd3 作用:查询指定分区详细的文件系统给信息 选项 -h:仅显示超级块 ...

随机推荐

Elasticsearch——Rest API中的常用用法

本篇翻译的是Elasticsearch官方文档中的一些技巧,是使用Elasticsearch必不可少的必备知识,并且适用于所有的Rest Api. 返回数据格式化 当在Rest请求后面添加?prett ...

ATT 汇编语法

在研华的pc104上使用看门狗要使用汇编.使用汇编来修改CMOS里面的参数.也就是内联汇编.linux下gcc只支持ATT汇编.所以这儿有必要将ATT语法学习学习.以后需要的时候翻出来温习温习. ...

Some_sort_algorithms

复习下数据结构常用的排序算法,更多内容上wiki 快速排序(不稳定 O(n log n)) 快速排序(Quicksort)是对冒泡排序的一种改进.由C. A. R. Hoare在1962年提出.它的基 ...

Understanding Neural Networks Through Deep Visualization

当数据一层一层通过更多的卷积层时,你可以得到的特征图像代表的特征就会更加的复杂. 在网络的最后,你也许可以得到一个抽象的物体.如果你想通过可视化方法在卷积神经网络中看到更多的信息.这里有一个工具方便你 ...

[PL]如果天空是黑暗的，那就摸黑生存

“如果天空是黑暗的,那就摸黑生存:如果发出声音是危险的,那就保持沉默:如果自觉无力发光的,那就蜷缩于墙角.但不要习惯了黑暗,就为黑暗辩护:不要为自己的苟且而得意:不要嘲讽那些比自己更勇敢更热情的人们. ...

PS2键盘扫描码：通码与断码

键盘扫描码(实用于标准PC的101.102和104 键的键盘),按下发送通码,弹起发送断码. 说明: 第一类按键,通码为1字节,断码为 0xF0+通码 形式.如A键,其通码为 0x1C,断码为 0xF ...

.NET轻量级任务管理类

概述 最近做项目总是遇到服务跑批等需求,一直想写个任务管理的DLL,现在整理了一下思路,编写了一个DLL类库,使用方便.只要调用的子类继承服务基类便可以实现任务的整体调度.先看看页面效果: 使用方式 ...

linux内核分析第二四学习报告

学生  黎静 课程内容 计算机三大法宝 • 存储程序计算机工作模型,计算机系统最最基础性的逻辑结构: • 函数调用堆栈,高级语言得以运行的基础,只有机器语言和汇编语言的时候堆栈机制对于计算机来说并不那 ...

hdu3015树状数组 poj1990的离散化版本

都是一类题目,推导调试比较烦,想出来还是不难的 /* 给定n个点对,按一维升序排序一次,每个点的序号为Di,按二维升序排序一次,每个点的序号为Hi 求sum{w(i,j)} w(i,j)=abs(Di ...

.net MVC 单页面 多个(行)数据修改

一 /// /// 参数信息分页请求,前台要设置Form,这样可以当前页多值修改 /// /// &lt ...