linux查看所有用户家目录,linux – 允许用户读取其他用户的主目录

我是系统管理的新手,我有一个与权限相关的查询.我有一个叫做管理的小组.在管理组内部,我有用户user1,user2,user3,超级用户.所有用户都在管理组中.现在,我需要为用户超级用户授予权限,以便能够查看其他用户的/ home目录.但是,我不希望user1,user2,user3看到除他自己以外的任何其他用户的家. (也就是说,user1应该只能看到user1的主页等等).

我创建了用户和组,并将所有用户分配到该组.我现在应该如何为超级用户指定权限？

换句话说,我正在考虑有两个组(比如NormalUsers和Superuser). NormalUsers组将拥有用户user1,user2和user3.超级用户组将只有用户超级用户.现在,我需要超级用户对NormalUsers组中的用户文件具有完全访问权限.这在Linux中可行吗？

解决方法:

如果用户是合作用户,则可以使用access control lists(ACL).在user1(和friends)的主目录上设置ACL,授予对超级用户的读访问权限.为新创建的文件以及现有文件上的ACL设置默认ACL.

setfacl -R -m user:superuser:rx ~user1

setfacl -d -R -m user:superuser:rx ~user1

user1可以根据需要更改其文件的ACL.

如果要始终为user1的文件提供超级用户读取权限,则可以使用bindfs创建具有不同权限的用户主目录的另一个视图.

mkdir -p ~superuser/spyglass/user1

chown superuser ~superuser/spyglass

chmod 700 ~superuser/spyglass

bindfs -p a+rX-w ~user1 ~superuser/spyglass/user1

通过~superuser / spyglass / user1访问的文件是世界可读的.除权限外,~superuser / spyglass / user1是user1主目录的视图.由于超级用户是唯一可以访问~superuser / spyglass的用户,因此只有超级用户才能从中受益.

标签：linux,permissions

来源： https://codeday.me/bug/20190809/1631687.html