1. ACL訪問控制列表的功能
早期Linux系統的權限控制主要依賴于UGO (user, group, others) 模型，然而這種權限控制由于靈活度不高具有一定的局限性，由于存在業務需求，為了實現更加靈活和精確的權限控制，后續開源組織推出了ACL(Access Control List)權限控制模塊作為傳統UGO模型的補充。
ACL的功能是給文件設置特權用戶，即允許特定用戶訪問。
例如，f1文件權限644，屬主root，屬組root，則用戶zhang無權寫入，可給zhang設定特權，僅允許zhang寫入。若使用o+w的操作，則不僅是用戶zhang，其他用戶也具備了寫入權限。為了滿足這樣的業務需求，我們可以使用ACL提供的相關命令來實現。
2. ACL訪問控制列表的常用命令
設置ACL命令的常用方式如下。
①getfacl f1：查看文件f1的ACL信息。
②setfacl -m u:zhang:rw f1：針對文件f1，f1文件的所屬者和所屬組均為root，普通用戶zhang沒有w權限，可以用setfacl給單獨普通用戶zhang添加文件f1的rw權限，讓用戶zhang也能像用戶root一樣讀寫f1文件，這個過程稱為設置用戶zhang的ACL。setfacl命令的-m選項表示設置狀態為“修改”，u:zhang:rw表示設置用戶zhang的ACL為rw，如下面操作所示，用戶zhang對f1有rw權限，可嘗試切換到zhang用戶并編輯f1文件加以驗證。
| [root@jump ~]# cd /mnt [root@jump mnt]# echo aaaaaa > f1 [root@jump mnt]# getfacl f1 # file: f1 # owner: zhang # group: zhang user::rw- group::rw- other::r-- [root@jump mnt]# setfacl -m u:zhang:rw f1 [root@jump mnt]# getfacl f1 # file: f1 # owner: zhang # group: zhang user::rw- user:zhang:rw- group::rw- mask::rw- other::r-- [root@jump mnt]# su - zhang [zhang@jump ~]$ cd /mnt [zhang@jump mnt]$ ls -l f1 -rw-rw-r--+ 1 zhang zhang 7 Feb 26 15:42 f1 [zhang@jump mnt]$ echo bbbbbb > f1 [zhang@jump mnt]$ cat f1 bbbbbb |
④setfacl -x u:zhang f1：撤銷單個ACL。
⑤setfacl -b f1：撤銷文件的所有ACL。
3. CentOS7文件屬性設置
屬性，即文件所具有的某些特性，可使用lsattr命令查看，舉例如下。
lsattr -aR /root：查看/root下的文件及目錄權限。-a用于顯示指定目錄下的文件及目錄的屬性，-R用于遞歸顯示，即查看/root下的所有文件包括子目錄文件的文件屬性。
文件的常用屬性如下表所示。
可以用chattr命令，使用+、-號來給文件增加或刪除屬性，如下操作所示。
| [root@jump ~]# cd /mnt [root@jump mnt]# lsattr -aR f1 ---------------- f1 [root@jump mnt]# echo bbbbbb >> f1 [root@jump mnt]# chattr +i f1 [root@jump mnt]# lsattr -aR f1 ----i----------- f1 [root@jump mnt]# echo cccccc >> f1 -bash: f1: Permission denied [root@jump mnt]# chattr -i f1 [root@jump mnt]# lsattr -aR f1 ---------------- f1 [root@jump mnt]# echo cccccc >> f1 [root@jump mnt]# cat f1 bbbbbb bbbbbb cccccc |
可知在給f1增加i屬性前，f1可寫入，給f1增加了i屬性后，f1處于只讀狀態，可使用lsattr命令查看，但不可再寫入，之后去除i屬性，f1又可寫入。
更多內容
>>本文地址：http://www.52411888.com/zhuanye/2021/69421.html
聲明:本站稿件版權均屬中公教育優就業所有，未經許可不得擅自轉載。
（內含學習路線+視頻教程+項目源碼）
涉及Java、Web前端、UI設計、軟件測試、Python等多個IT熱門方向
打開微信掃一掃即可領取哦~
1 您的年齡
2 您的學歷
3 您更想做哪個方向的工作？
大前端
大數據
互聯網營銷
Java
Linux
Python
嵌入式
全域電商運營
軟件測試
室內設計
平面設計
電商設計
網頁設計
UI設計
VR/AR
網絡安全
新媒體
直播帶貨
智能機器人中公教育是大型的多品類職業教育機構，提供超過100個品類的綜合職業就業培訓服務。公司在全國超過1000個直營網點展開經營，深度覆蓋300多個地級市。
優就業是中公教育IT培訓品牌，致力于培養面向互聯網領域的高端人才，以學員就業為目的，優質就業為宗旨，是一家集Java、Web前端、UI設計等十余類課程為一體的IT培訓機構。
中公教育20年培訓經驗積淀值得信賴
開設有1859家直營分部和學習中心
培訓學員超過449萬人
與全國10000余加企業達成就業合作
中公教育IT培訓品牌
400-650-7353
Copyright©1999-
北京中公教育科技有限公司 .All Rights Reserved
京ICP備10218183號-88
京ICP證161188號
京公網安備11010802020723號
投訴建議：400-650-7353
Java培訓
軟件測試培訓
Web培訓
Linux培訓
Python培訓
互聯網營銷培訓
UI培訓
大數據培訓
官方服務號 回復"大禮包"享福利 
領學習資料 分享IT知識 
閱讀()
分享
手機端入口
