Linux ACL基本概念及典型用法
我要評論ACL 是什么
ACL的全稱是 Access Control List (訪問控制列表) ，一個針對文件/目錄的訪問控制列表。它在UGO權限管理的基礎上為文件系統提供一個額外的、更靈活的權限管理機制。它被設計為UNIX文件權限管理的一個補充。
ACL允許你給任何的用戶或用戶組設置任何文件/目錄的訪問權限。
ACL有什么用
既然是作為UGO權限管理的補充，ACL自然要有UGO辦不到或者很難辦到的本事，例如：
1.可以針對用戶來設置權限
2.可以針對用戶組來設置權限
3.子文件/目錄繼承父目錄的權限
檢查是否支持ACL
ACL需要Linux內核和文件系統的配合才能工作，當前我們能見到的大多數Linux發(fā)行版本默認都是支持的。但最好還是能夠先檢查一下：
sudo tune2fs -l /dev/sda1 |grep “Default mount options:” Default mount options: user_xattr acl
我們能夠看到默認情況下(Default mount options:)已經加入 acl 支持了。
如何設置ACL
我們可以使用setfacl和getfacl命令來設置或觀察文件/目錄的acl權限。
setfacl
參數不多，直接列出來了：
setfacl [-bkRd] [{-m|-x} acl參數] 文件/目錄名
-m ：配置后面的 acl 參數給文件/目錄使用，不可與 -x 合用;
-x ：刪除后續(xù)的 acl 參數，不可與 -m 合用;
-b ：移除所有的 ACL 配置參數;
-k ：移除默認的 ACL 參數;
-R ：遞歸配置 acl;
-d ：配置“默認 acl 參數”，只對目錄有效，在該目錄新建的數據會引用此默認值;
getfacl
getfacl 文件/目錄名
實例
針對用戶來設置權限
先創(chuàng)建一個測試文件test，然后查看其默認的權限：
touch test ll test -rw-r--r-- 1 root root 0 May 28 09:04 test getfacl test # file: test # owner: root # group: root user::rw- group::r-- other::r—
給apache用戶設置讀寫執(zhí)行test文件的權限：
setfacl –m u:apache:rwx test
查看test文件屬性的變化：
ll test -rw-rwxr--+ 1 root root 0 May 28 09:04 test
權限部分多個了 “+”, 并且與原來(644)也不一樣了。
查看ACL權限的變化：
getfacl test ... user:apache:rwx ... mask::rwx ...
和設置前相比多了user:apache:rwx和 mask::rwx，此時用戶apache已經擁有了讀寫執(zhí)行test文件的權限。
針對用戶組來設置權限
和針對用戶的設置幾乎一樣，只是把小寫的u換成小寫的g就行了。
子文件/目錄繼承父目錄的權限
這是一個很棒的例子，它能讓我們創(chuàng)建的子文件或者子文件夾繼承父文件夾的權限設置！
mkdir mydir ll -d mydir drwxr-xr-x 2 root root 4096 May 28 09:35 mydir setfacl –m d:u:apache:rwx mydir
注意參數 d 在這里起到了決定性的作用。
查看下屬性的變化：
getfacl mydir ... default:user::rwx default:user:apache:rwx default:group::r-x default:mask::rwx default:other::r-x
多了些 default開頭的項，在mydir下創(chuàng)建一個新文件試試：
touch mydir/abc getfacl mydir/abc ... user:apache:rwx #effective:rw- group::r-x #effective:r-- mask::rw- ...
OK, 看上去還不賴，默認情況下apache用戶是可以對這個文件進行讀寫執(zhí)行操作的。
這里只是簡介的介紹了ACL的概念和一些典型的用法，更多的使用方式請參考幫助文檔。
相關文章
- 這篇文章主要介紹了Linux中用于更改訪問控制的chacl命令,某些方面來說chacl命令的功能比chmod命令更加強大,需要的朋友可以參考下2016-01-22
- 通過重啟oracle數據庫進行處理，而重啟oracle數據庫的方法有好多種，可登陸數據庫進行操作，也可在終端操作，下面為大家一一介紹下2015-06-18
- oracle數據庫能夠事項分布式處理功能，那么Linux服務器要如何啟動oracle數據庫呢？下面以圖文的形式為大家介紹下Linux使用命令啟動oracle數據庫的步驟2015-01-14
如何在Linux下設置訪問控制列表(ACL)來控制用戶的權限
Linux下的訪問控制列表(ACL)可以做到不同用戶對同一文件有不同的權限，那么具體要如何操作呢？下面以圖文的形式為大家介紹下如何在Linux下設置訪問控制列表來控制用戶的權2014-12-12Linux系統配置 Linux訪問控制列表(ACL)的權限控制方法
這篇文章主要為大家介紹了Linux有一種被稱為訪問控制列表(ACL)的權限控制方法，如果你不確定你的文件系統是否支持ACL，請參考下文有Linux配置訪問控制列表(ACL)過程，需要2014-10-12- 這篇文章主要介紹了Linux中限制用戶訪問權限的3種方法,著重講解了Linux ACL的使用,需要的朋友可以參考下2014-04-26
RedHat Linux5.5下Oracle 11g安裝圖解教程
Linux下安裝Oracle系統最好是1G內存，2G的swap空間，硬盤至少需要4.5G空間2013-07-28- 這系列文章主要是一刀寫的linux相關學習資料，這篇文章主要介紹了linux下的學習賬號管理與ACL權限設置相關知識，需要的朋友可以參考下2013-04-15
linux oracle 亂碼 Linux環(huán)境Oracle顯示亂碼解決犯法
故障現象：所有出現漢字的地方，都以？替代，或者是直接亂碼,本文介紹詳細解決方法，需要的朋友可以參考下2012-12-06