ea/acl访问控制系统介绍

为什么80%的码农都做不了架构师？>>>   

绿盟安全月刊->第38期->安全文摘
期刊号： --全部-- 第57期 第56期 第55期 第54期 第53期 第52期 第51期 第50期 第49期 第48期 第47期 第46期 第45期 第44期 第43期 第42期 第41期 第40期 第39期 第38期 第37期 第36期 第35期 第34期 第33期 第32期 第31期 第30期 第29期 第28期 第27期 第26期 第25期 第24期 第23期 第22期 第21期 第20期 第19期 第18期 第17期 第16期 第15期 第14期 第13期 第12期 第11期 第10期 第9期 第8期 第7期 第6期 第5期 第4期 第3期 第2期 第1期 类型： --全部-- 业界动态 安全新闻 最新漏洞 技术专题 工具介绍 安全文摘 专题报道 安全资源 关键词：
ea/acl访问控制系统介绍

http://tech.soft6.com/666/12/56035.html

作者：nixe0n
主页：http://www.linuxaid.com.cn
日期：2003-01-03

摘要

在众多的linux访问控制系统中，Andreas Gruenbacher的Linux ACL工程（http://acl.bestbits.at/）是比较有影响力的一个，也是最容易使用的一个。它依赖于文件系统的扩展属性（Extended Attribute）。

(2002-12-03 12:53:10)

--------------------------------------------------------------------------------
By nixe0n
http://www.linuxaid.com.cn

简介

作为一种自由的操作系统，Linux的发展极为迅速，也出现了很多改进传统UNIX系统缺点的工程。这些工程通过不同的方式帮助系统管理员提高系统的安全性，例如：进程的能力，更细粒度的权限等。在上期我们介绍了Linux的能力特性，本文将介绍Linux的ACL系统。

传统UNIX系统的访问控制方法是非常简单的，它把用户分成三类：文件的拥有者、组成员和其他用户。很显然，这种访问控制模型过于简陋了。随着对Linux系统安全性要求的提高，需要一种更细粒度的访问控制模型来代替传统UNIX系统的访问控制模型。使用ACL(Access Control List，访问控制列表)系统，系统管理员能够为每个用户（包括root用户在内）对文件和目录的访问提供更好的访问控制。在POSIX中定义了一种访问控制叫做POSIX ACL，可以实现基于单独用户的控制，目前的大多数Linux访问控制工程都是以此为基础。

在众多的工程中，Andreas Gruenbacher的Linux ACL工程（http://acl.bestbits.at/）是比较有影响力的一个。它依赖于文件系统的扩展属性（Extended Attribute）。当前，Linux能够在ext2/ext3和SGI的XFS文件系统中支持POSIX ACL。其它类型的文件系统，例如：ReiserFS文件系统也很快会支持ACL。在网络文件系统中，Linux能够通过Samba共享支持ACL，不过目前的NFS还不能支持ACL。需要指出的是，目前使用磁盘限额的ext3文件系统对ACL的支持不是很好。

1.安装EA/ACL系统

转载于:https://my.oschina.net/tadcat/blog/147851