欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

Linux ACL基本概念及典型用法

程序员文章站 2022-07-01 10:22:06
下面小编就为大家分享一下Linux ACL基本概念及典型用法;希望对大家学习ACL会有帮助;有需要的朋友可以过来看看... 16-12-05...

acl 是什么

acl的全称是 access control list (访问控制列表) ,一个针对文件/目录的访问控制列表。它在ugo权限管理的基础上为文件系统提供一个额外的、更灵活的权限管理机制。它被设计为unix文件权限管理的一个补充。

acl允许你给任何的用户或用户组设置任何文件/目录的访问权限。

acl有什么用

既然是作为ugo权限管理的补充,acl自然要有ugo办不到或者很难办到的本事,例如:

1.可以针对用户来设置权限

2.可以针对用户组来设置权限

3.子文件/目录继承父目录的权限

检查是否支持acl

acl需要linux内核和文件系统的配合才能工作,当前我们能见到的大多数linux发行版本默认都是支持的。但最好还是能够先检查一下:

sudo tune2fs -l /dev/sda1 |grep “default mount options:”
default mount options:                 user_xattr    acl

我们能够看到默认情况下(default mount options:)已经加入 acl 支持了。

如何设置acl

我们可以使用setfacl和getfacl命令来设置或观察文件/目录的acl权限。

setfacl

参数不多,直接列出来了:

setfacl [-bkrd] [{-m|-x} acl参数] 文件/目录名
-m :配置后面的 acl 参数给文件/目录使用,不可与 -x 合用;
-x :删除后续的 acl 参数,不可与 -m 合用;
-b :移除所有的 acl 配置参数;
-k :移除默认的 acl 参数;
-r :递归配置 acl;
-d :配置“默认 acl 参数”,只对目录有效,在该目录新建的数据会引用此默认值;

getfacl

getfacl 文件/目录名

实例

针对用户来设置权限

先创建一个测试文件test,然后查看其默认的权限:

touch test
ll test
-rw-r--r--  1 root root        0 may 28 09:04 test
getfacl test
# file: test
# owner: root
# group: root
user::rw-
group::r--
other::r—

给apache用户设置读写执行test文件的权限:

setfacl –m u:apache:rwx test

查看test文件属性的变化:

ll test
-rw-rwxr--+ 1 root root 0 may 28 09:04 test

权限部分多个了 “+”, 并且与原来(644)也不一样了。

查看acl权限的变化:

getfacl test
...
user:apache:rwx
...
mask::rwx
...

和设置前相比多了user:apache:rwx和 mask::rwx,此时用户apache已经拥有了读写执行test文件的权限。

针对用户组来设置权限

和针对用户的设置几乎一样,只是把小写的u换成小写的g就行了。

子文件/目录继承父目录的权限

这是一个很棒的例子,它能让我们创建的子文件或者子文件夹继承父文件夹的权限设置!

mkdir mydir
ll -d mydir
drwxr-xr-x 2 root root 4096 may 28 09:35 mydir
setfacl –m d:u:apache:rwx mydir

注意参数 d 在这里起到了决定性的作用。

查看下属性的变化:

getfacl mydir
...
default:user::rwx
default:user:apache:rwx
default:group::r-x
default:mask::rwx
default:other::r-x

多了些 default开头的项,在mydir下创建一个新文件试试:

touch mydir/abc
getfacl mydir/abc
...
user:apache:rwx                 #effective:rw-
group::r-x                      #effective:r--
mask::rw-
...

ok, 看上去还不赖,默认情况下apache用户是可以对这个文件进行读写执行操作的。

这里只是简介的介绍了acl的概念和一些典型的用法,更多的使用方式请参考帮助文档。