快速业务通道

Linux学习之ACL 的使用

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-03-27
ACL主要针对使用者,群组,默认属性.
一、开启ACL
[root@lyy ~]# mount -o remount,acl /home 开启
[root@lyy ~]# mount 查看
/dev/hda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda5 on /home type ext3 (rw,usrquota,grpquota,acl) 开启文件系统ACL
/dev/hda1 on /boot type ext3 (rw) 让系统开机就自动开启 可以编辑 /etc/fstab 在defaults 后面加上acl LABEL=/home /home ext3 defaults,acl 1 2 其实在RHEL5.x中安装系统时建立的分区默认已支持ACL,如果是安装好系统后,建立的分区,则需要加
以上述的参数. ACL的设定技巧: getfacl, setfacl
getfacl:取得某个档案/目录的ACL设定项目.
setfacl:设定某个档案/目录的ACL规则.
setfacl 指令用法:
-m 设定后续的acl参数给档案使用,不可与-x合用
-x 删除后续参数
-b 删除所acl设定参数
-k 移除预设acl参数
-R 递归设定,包括次目录都会设定起来
-d 预设acl参数,只对目录效 二、例:使用setacl 测试 acl_test 给用户pcca 读写权限
[root@lyy test]# touch acltest 建立文件
[root@lyy test]# ll acltest
-rw-r--r-- 1 root root 0 12-07 20:28 acltest
[root@lyy test]# setfacl -m u:pcca:rw acltest 设定pcca拥有读写权限
[root@lyy test]# ll
总计 4
-rw-rw-r-- 1 root root 0 12-07 20:28 acltest

通过ll来查看,发现权限里多了个
简单使用 setfacl -m u:使用者:权限 就可以设定权限了.
三、查看权限 getfacl
[root@lyy test]# getfacl acltest
# file: acltest 说明
# owner: root 拥有者
# group: root 所属群组
user::rw- 使用者列表是空的,代表拥有者的权限
user:pcca:rw- 针对pcca授权读写
group::r-- 组
mask::rw- 预设有效权限
other::r-- 其他人 mask:使用者和群组所设定的权限在mask范围内才有效. 预设下,acl不会被次目录所继承,要继承使用参数d 例:
[root@lyy tmp]# setfacl -m g:pc:rwx test
[root@lyy tmp]# cd test
[root@lyy test]# mkdir group
[root@lyy test]# ll group/ -d
drwxr-xr-x 2 root root 4096 12-07 20:47 group/ 使用d参数让次目录继承
[root@lyy test]# setfacl -m d:g:pc:rwx ./test/
[root@lyy test]# ll -d
drwxr-xr-x 3 root root 4096 12-07 20:51 .
[root@lyy test]# ll test -d
drwxr-xr-x 2 root root 4096 12-07 20:51 test
[root@lyy test]# cd test
[root@lyy test]# mkdir baidu
[root@lyy test]# ll
总计 8
drwxrwxr-x 2 root root 4096 12-07 20:52 baidu 命令格式: setfacl -m d:u:使用者:权限
四、取消ACL 命令: setfacl -b 档名 例:
[root@lyy test]# setfacl -b test/ 取消ACL
[root@lyy test]# ll
drwxr-xr-x 3 root root 4096 12-07 20:52 test 出现没有

本文出自 “Liyy学习笔记” 博客,请务必保留此出处http://lyy0317.blog.51cto.com/2013798/657627

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号