设置Linux系统文件权限


Linux中,每一个文件都具有特定的属性。主要包括文件类型和文件权限两个方面。可以分为5种不同的类型:普通文件、目录文件、链接文件、设备文件和管道文件。


  所谓的文件权限,是指对文件的访问权限,包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统,它允许多个用户同时登录和工作。因此 Linux 将一个文件或目录与一个用户或组联系起来。访问控制列表(ACL:Access Control List)为计算机提供更好的访问控制,它的作用是限制包括root用户在内的所有用户对文件、资源或者套接字的访问。下面就来教大家简单的设置方法。


  步骤1 检查系统核心


  首先检查你的Linux系统的核心是否有支持ACL的功能。因为Linux系统并不是每一个版本的核心都有支持ACL的功能,而最简单的方法就是检查系统目前的核心能否支持:


  [root@mail /]# cat /boot/config-kernel-version | grep -i ext3
  CONFIG_EXT3_FS=m
  CONFIG_EXT3_IDEX=y
  CONFIG_EXT3_FS_XATTR_SHARING=y
  CONFIG_EXT3_FS_XATTR_USER=y
  CONFIG_EXT3_FS_XATTR_TRUSTED=y
  CONFIG_EXT3_FS_ACL=y


  此时如果能看到上面的几项则表示已经编译到核心中,ext3文件系统已支持ACL功能,这些功能在编译核心选项中都可以找到。如果编译时找不到,可以到ACL的官方网站来安装Kernel(http://acl.bestbits.at/)。


  步骤2 挂载分区


  你可以用下列的方式挂载分区并启用ACL:


  #mount -t ext3 -o acl /dev/sda1 /fs1


  你也可以直接写在/etc/fstab文件中,这样就可以在开机后支持ACL功能:


#vi /etc/fstab


步骤3 设置ACL权限


  ACL常常针对个别用户来进行设置,下面是多个不同的例子:


  例如需要创建test1、test2、test3三个用户,可以先用root身份登录系统,然后执行以下命令分别创建三个用户名和密码:


  [root@mail root]#adduser test1
  [root@mail root]#adduser test2
  [root@mail root]#adduser test3
  [root@mail root]#passwd test1
  [root@mail root]#passwd test2
  [root@mail root]#passwd test3


  然后mount一个ext3文件到目录/fs1:
  [root@mail root]#mount -t ext3 -o acl /dev/sda1 /fs1


  再将test1 建立的文件设置读写的权限给test2 :
  [root@mail root]#chmod -R 777 /fs1


  让所有的用户都能增加文件到目录的权限:


  先用test1登录系统,执行命令:
  [test1@mail test1]# cd /fs1
  [test1@mail fs1]# echo "Create by test1" > test1.txt
  [test1@mail fs1]# chmod go-r test1.txt
  [test1@mail fs1]# ll test1.txt
  -rw------- 1 test1 test1 17 Jul 14 22:11 test1.txt


  而如下操作则可以让除了test1有读写的权限外其他人没有读写test1.txt的权限(root除外),先用test2 登录系统后执行以下命令:
  [test2@mail test2]# cd /fs1
  [test2@mail fs1]# cat test1.txt
  cat : test1.txt Permission denied


  接着用test1登录系统,执行如下命令:
  [test1@mail fs1]# setfacl -m u:test2:rw test1.txt


  这样就修改权限允许test2 有这个文件的读写权限。再看一下它的文件属性的变化:
  [test1@mail fs1]# ll
  -rw-rw-r--+ 1 test1 test1 10 Feb 16 13:52 test1.txt


  会看到后面多了一个“+”,表示这个文件使用ACL的属性设置,再用命令getfacl来看ACL的文件属性设置:
  [test1@mail fs1]# getfacl test1.txt
  # file: test1.txt
  # owner: test1
  # group: test1
  user::rw-
  user:test2:rw-
  group::rw-
  mask::rw-
  other::r--


  可以看到 test2 有权限读写这个文件。


  我们再用test2登录系统执行以下命令,看看发生了什么?
  [test2@mail test2]# cd /fs1
  [test2@mail fs1]# cat test1.txt
  Create by test1


  原来test2可以读取test1.txt文件了。
  [test2@mail fs1]# echo "Modify by test2" >> test1.txt
  [test2@mail fs1]# cat test1.txt
  Create by test1
  Modify by test2


  现在test2也可以修改test1.txt文件了。


  接着用test3 登录系统:
  [test3@mail test3]# cd /fs1
  [test3@mail fs1]# cat test1.txt
  cat : test1.txt Permission denied


  嘿嘿,除了test1、test2外没有其他用户有读写test1.txt的权限(root 除外)。


 



相关阅读:
如何调整mac分辨率?苹果mac分辨率设置方法
PHP实现仿Google分页效果的分页函数
iOS模仿电子书首页实现书架布局样式
JS实现仿QQ面板的手风琴效果折叠菜单代码
PHP自带方法验证邮箱是否存在
PHP正则表达式过滤html标签属性(DEMO)
jquery ajax结合thinkphp的getjson实现跨域的方法
ThinkPHP使用心得分享-分页类Page的用法
如何调试异步加载页面里包含的js文件
JavaScript编程中实现对象封装特性的实例讲解
JavaScript获取图片像素颜色并转换为box-shadow显示
QuiteRSS: Linux桌面的RSS阅读器 你值得拥有
C#数据绑定(DataBinding)简单实现方法
css教程制作css圆角边框(兼容全部浏览器)
快速导航
PHP MySQL HTML CSS JavaScript MSSQL AJAX .NET JSP Linux Mac ASP 服务器 CMS SQL jQuery C# C++ java Android IOS oracle MongoDB PostgreSQL SQLite 交通频道 G4722 G1875 G215 G569 G421 G6733 G7577 G8906 G1235 G4916 G7291 G1953 G245 G662 G1570 G6285 G719 G1836 G1346 G4781 G4908 G289 G6781 G9290 G7358 G1928 G1815 G325 G132 G4901 G6012 G6290 G7131 G5367 G184 G151 G5303 G1136 G6481 G7028 G575 G1744 G7660 G7693 G2344 G4937 G1234 G1814 G6252 G1492 G253 G2926 G883 G9275 G1231 G556 G241 G1306 G7646 G8103 G600 G1858 G9678 G6160 G7156 G825 G1125 G7249 G1809 G1350 G432 G9466 G7067 G785 G6404 G4663 G7008 G150 G823 G1514 G7529 G1201 G2353 G205 G7629 G9409 G6147 G677 G390 G8016 G9239 G456 G828 G8045 G491 G7145 G397 G7012 G1021 G6482 G2322 G7264 G1301 G9247 G96 G1294 G7133 G4824 G7005 G1653 G5307 G1213 G822 G4837 G1422 G411 G6227 G1571 G359 G1882 G6074 G7678 G21 G7077 G1272 G8918 G9645 G461 G1254 G1846 G8021 G7303 G1104 G76 G82 G621 G218 G8533 G2341 G8543 G555 G8013 G4802 G1364 G1153 G1342 G1861 G8905 G590 G4780 G668 G9261 G1304 G1638 G1395 G2914 G8003 G7158 G1833 G1873 G8128 G1856 G1841 G8709 G7346 G4612 G2103 G835 G8712 G381 G7240 G8932 G507 G29 G4054 G6273 G6752 G426 G211 G9473 G7119 G2333 G1567 G6153 G360 G4011 G5301 G7648 G8010 G8015 G6706 G614 G423 G8557 G9465 G72 G6018 G8901 G7030 G123

丹东 云霄 辽中 德阳 克拉玛依 惠山 招远 昭通 铁岭西 延吉西 军粮城北 定西 晋中 许昌东 郫县 诏安 七台河 高碑店东 南昌 延安 敦化 铜陵北 嵩明 鲘门 扬中 龙里北 舟山 洛阳 运城北 鞍山 西昌 邵阳北 绍兴 白山 三明 肇东 陵水 衡山西 嘉善 宜都 泰兴 泉州 汉口 东胜西 昌图西 锦州南 安阳东 怀化 黄南 亚龙湾 扬州 温州 南翔北 福安 金山北 永川东 安达 曲阜东 郑州西 天门 绍兴北 涪陵北 阳泉北 三亚 葫芦岛北 徐州 阳江 辽源 新泰 阿坝 孝感北 三穗 金寨 保山 高安 安阳 牟平 西双版纳 信阳 繁昌西 哈尔滨北 达州 新余 沈阳南 四平 扶余北 伊宁 郴州西 济源 水家湖 民权北 福鼎 如皋 奉化 全州南 安庆 太姥山 武汉 乐清 皮口 武昌 茂名 邯郸 资阳 马鞍山 三水南 泰安 包头东 衡阳东 南丰 仙桃西 安吉 罗源 山海关 平湖 惠州 资阳北 淄博 丹阳 莱州 巴东 关岭 盐城 锦州 格尔木 益阳 大英东 吉林 湛江 临安 襄汾西 渑池南 当涂东 辽阳 徐水 贺州 韶关 光明城 邯郸东 普安县 南江口 铜川 五龙背东 张家港 烟台南 萍乡北 青堆 长乐 江门 台州 衡水 湘潭北 闽清北 高邑西 盖州西 石柱县 潮汕 肇庆 泰康 邵东 湖州 余姚 平凉 宜宾 增城 沧州 都匀 防城港 鹰潭北 海东西 福田 余姚北 岳池 广州北 南安 蓬莱 瓦房店西 李石寨 葛店南 海安 无锡东 上饶 通辽 四会 桂林西 砀山南 兰州 滨海 龙口 绅坊 莱西 石林西 深圳 大连北 成都 上海西 孝感 杏树屯 德清 嘉兴

Copyright © 2016 phpStudy |