linux系统文件空间清理摸9z,Linux系统文件访问控制列表

linux系统中的RWX权限、特殊权限、隐藏权限都是对某一类用户设置的，

而如果希望对某个指定的用户进行单独的权限设置的话就需要用到文件的

访问控制权限了。

我们可以对普通文件或目录进行设置ACL，通俗来说ACL就是设置指定的特定用户或

用户组对某个文件的操作权限。

如果对某个目录设置了访问控制策略，那么子文件则继承其访问控制策略，而若对文件

设置了访问控制策略，则不再继承上级目录的控制策略。

getfacl 命令用于显示文件的ACL规则，格式为“getconf 文件名”

[root@localhost ~]# getfacl /root

getfacl: Removing leading '/' from absolute path names

# file: root

# owner: root

# group: root

user::r-x

group::r-x

other::---

现在，pentest用户因工作原因需要有读取root家目录文件的权限，直接尝试cd进去肯定会报错。

[root@localhost ~]# su - pentest

上一次登录：五 9月 :: CST 2016pts/ 上

[pentest@localhost ~]$ cd /root/

-bash: cd: /root/: 权限不够

[pentest@localhost ~]$

现在，切换到root用户设置pentest对/root有rws权限

[pentest@localhost ~]$ su - root

密码：

上一次登录：五 9月 :: CST 2016pts/ 上

[root@localhost ~]# setfacl -Rm u:pentest:rwx /root

再次切换到pentest用户发现可以使用ls查看/root目录了。

[root@localhost ~]# su - pentest

上一次登录：五 9月 :: CST 2016pts/ 上

[pentest@localhost ~]$ cd /root/

[pentest@localhost root]$ ls

anaconda-ks.cfg testA testC 公共 视频 文档 音乐

initial-setup-ks.cfg testB yum 模板 图片 下载 桌面

此时再次用getfacl查看一下/root目录的权限特征吧，发现多了一条记录：user:pentest:rwx

[pentest@localhost root]$ getfacl /root/

getfacl: Removing leading '/' from absolute path names

# file: root/

# owner: root

# group: root

user::r-x

user:pentest:rwx

group::r-x

mask::rwx

other::---

Linux 系统访问控制列表ACL

常见的文件系统的一般权限(rwx).特殊权限(SUID,SGID,STICK).隐藏权限(chattr)其实有个共性——权限是针对某一类用户设置的.而如果希望对某个指定的用户进行单独的权限控制,那么就 ...

Linux访问控制列表

首先我们来了解下权限,在Linux里常规的权限有r(读)w(写)x(执行),特殊权限有SUID,SGID,Sticky权限,分别作用在文件(或目录)的所有者,所属组和其他(既不是所有者,也不是所属组的 ...

Linux之facl----设置文件访问控制列表(详解)

setfacl命令 是用来在命令行里设置ACL(访问控制列表) 选项 -b,--remove-all:删除所有扩展的acl规则,基本的acl规则(所有者,群组,其他)将被保留. -k,--remove ...

Linux访问控制列表(Access Control List，简称ACL)

Linux访问控制列表(Access Control List,简称ACL) 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.ACL概述 ACL:Access Control L ...

Centos下ACL(访问控制列表)介绍(转)

我们知道,在Linux操作系统中,传统的权限管理分是以三种身份(属主.属組以及其它人)搭配三种权限(可读.可写以及可执行),并且搭配三种特殊权限(SUID,SGID,SBIT),来实现对系统的安全保护 ...

linux 内核邮件列表

第一节 - 一般性问题 1. 为什么有些时候使用“GNU/Linux"而另一些时候使用“Linux”? 答:在这个FAQ中,我们尝试使用“linux”或者“linux kernel”来表示内 ...

浅谈访问控制列表(ACL)

1.ACL简介2.前期准备3.ACL的基本操作:添加和修改4.ACL的其他功能:删除和覆盖5.目录的默认ACL6.备份和恢复ACL7.结束语 1.ACL简介 用户权限管理始终是Linux系统管理中最重 ...

文件访问控制列表facl

[root@bogon code]# getfacl a.c //获取文件a.c的文件访问控制列表 # file: a.c # owner: root # group: root user::rw- ...

Linux系统文件权限管理(6)

Linux操作系统是多任务(Multi-tasks)多用户(Multi-users)分时操作系统,linux操作系统的用户就是让我们登录到linux的权限,每当我们使用用户名登录操作系统时,linux ...

随机推荐

Https方式使用Git@OSC设置密码的方式

Https方式使用Git@OSC设置密码的方式 62561_silentboy Zoker3 years ago member https方式每次都要输入密码,按照如下设置即可输入一次就不用再手输入密 ...

ANDROID_MARS学习笔记_S05_001_用SensorManager获取传感器

1. public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentV ...

struts2.3.23升级到struts2.3.32

新的漏洞 3月8号去审计厅培训系统的使用,那边计算机中心的负责人递过来一张如下图所示的文档,意思是发现了struts2的漏洞,需要进行修复. 在培训前,我登录到服务器中,看到了项目中,所有的服务器中应 ...

那些年踩过的WebAPI的坑(一)

---恢复内容开始--- Visual Studio创建一个web项目, 在下一步的时候创建WebAPI项目的时候勾选web API之后,系统会生成一个web项目. 首先看一下webapi的路由配置, ...

Android开发之手把手教你写ButterKnife框架(三)

欢迎转载,转载请标明出处: http://blog.csdn.net/johnny901114/article/details/52672188 本文出自:[余志强的博客] 一.概述 上一篇博客讲了, ...

CentOS下SVN服务的启动与关闭

CentOS下SVN服务的启动与关闭 操作系统:CentOS 6.5  SVN版本:1.8.11 启动SVN服务:  svnserve -d -r /home/svn /home/svn 为版本库的根 ...

coredump文件抓取设置

ulimit -c unlimitedecho 1 > /proc/sys/kernel/core_uses_pidecho "/tmp/core-%e-%s-%u-%g-%p-%t& ...

UUID在Java中的实现与应用

UUID是什么 UUID的全称为:Universally Unique IDentifier,也被称为GUID(Globally Unique IDentifier).是一种由算法生成的唯一标识,它实 ...

const的位置问题

来源:牛客网 下列哪两个是等同的 int b; 1.const int *a = &b; 2.const * int a = &b; 3.const int* const a = &a ...

jstack 分析程序性能

摘录自:https://www.jianshu.com/p/6690f7e92f27 简要说明下步骤: 1:通过top命令,cpu,占用率较高的进程 2:通过 top -Hp PID 查看该进程中线程 ...