当前位置：文档之家 › Linux中的文件访问控制列表ACL

Linux中的文件访问控制列表ACL

  • 格式：doc
  • 大小：17.00 KB
  • 文档页数：3

Linux中的文件访问控制列表ACL
ACL：访问控制列表
FACL：文件系统访问控制列表
概述：访问控制列表，当文件或目录的权限不能在完全满足访问控制的实现时，即可使用文件系统访问控制列表进行设置访问权限。

分类：
1.对用户进行访问控制设置
2.对组进行访问控制设置
实现：
在一个文件系统挂载时，默认文件系统的ACL功能是不被支持，只有那些在系统安装时生成的那些文件系统才自动支持ACL功能。

所以在进行ACL的设置时要对文件系统的ACL 功能进行启用。

权限的生效次序：属主-->用户ACL-->属组-->组ACL-->其他
【1】启用文件系统的ACL功能
法1.修改文件系统的默认挂载选项
在/etc/fstab中对应的文件系统的默认挂载选项default后面加上",acl"并对其进行重新挂载#mount -o remount /mydata
也可以使用命令
#mount -o remount,acl /mydata
法2.修改文件系统的默认支持选项
#tune2fs -o acl /dev/sda5
【2】设置文件系统的访问控制列表：setfacl
格式：setfacl -m u:USERNAME:MODE FILE
setfacl -m g:GROUPNAME:MODE FILE
setfacl -x u:USERNAME FILE
setfacl -x g:GROUPNAME FILE
参数：-m：设定ACL
-x：取消ACL
#setfacl -m u:redhat:rw- /tmp/test #####为/tmp/test文件设定文件访问控制列表是redhat用户权限为读写
#setfacl -x u:redhat /tmp/test #####取消用户redhat对文件/tmp/test的访问控制列表
【3】扩展
为某个目录设定默认的ACL使其目录内新创建的任何文件或目录继承此ACL
#setfacl -m d:u:centos:rwx /tmp/centos/
如果不设定默认也想达到此种效果
#setfacl -R -m u:centos:rwx test/
注：这样设定的话，若干创建文件，则其执行权限也会继承，因此该项会很危险，所以一般都用设置其默认，在使用tar进行归档具有ACL的文件时，tar默认不会保存文件的ACL，如果要保存ACL的信息则需要在tar后面加上"--acls"选项。

setfacl–[参数][文件/目录]，其常用的参数及作用如下所示：
-m：建立一个ACL规则
-x：删除一个ACL规则
-b：删除全部的ACL规则
-set：覆盖ACL规则
删除文件/目录的所有ACL规则
使用-b选项可以删除文件/目录的ACL权限。

如下命令将删除文件acl_test的所有ACL 权限。

可以看到，使用getfacl命令来查看是，mask项已经消失，即该文件已经没有了所有的ACL权限：
$setfacl-bacl_test
）覆盖文件的原有ACL规则
需要使用--set选项。

此处需要强调一下-m选项和--set选项的区别：-m选项只是修改已有的配置或是新增加一些；而--set选项和-m不同，它会把原有的ACL项全都删除，并用新的替代。

另外，--set选项的参数中一定要包含UGO的设置，不能象-m一样只是添
加ACL就可以了。

以下示例该选项的使用方法：
$setfacl--setu::rw,g::rw,o::r,u:gavin:rwx,g:test:rxacl_test
备份和恢复ACL
目前，Linux系统中的主要的文件操作命令，如cp、mv、ls等都支持ACL。

因此，在基本的文件／目录操作中可以很好地保持文件／目录的ACL权限。

然而，有一些其它的命令，比如tar（文件归档）等常见的备份工具是不会保留目录和文件的ACL信息的。

因此，如果希望备份和恢复带有ACL的文件和目录，那么可以先把ACL备份到一个文件里，待操作完成以后，则可以使用--restore选项来恢复这个文件／目录中保存的ACL信息。

下面给出一个具体的例子来进行说明。

将该文件的ACL权限保存至acl_test.acl文件中并进行查看
$getfaclacl_test>acl_test.acl
使用命令从文件恢复acl_test的ACL权限，进行查看，表明成功恢复。

$setfacl--restoreacl_test.acl。

合集下载

chacl命令基本用法

chacl命令基本用法

chacl命令基本用法chacl命令是Unix和类Unix系统中用于更改文件或目录的访问控制列表（ACL）的命令。

ACL是用于控制文件和目录访问权限的一种高级权限系统，它允许更细粒度地定义用户或组的权限。

该命令的基本用法如下：1. chacl -l filename：查看文件或目录的ACL信息。

使用该命令可以查看当前文件或目录的ACL设置。

2. chacl -u user:permissions filename：为特定用户设置ACL权限。

使用该命令可以为指定的用户设置访问权限，其中user为要设置权限的用户，permissions为权限设置。

3. chacl -g group:permissions filename：为特定用户组设置ACL权限。

使用该命令可以为指定的用户组设置访问权限，其中group为要设置权限的用户组，permissions为权限设置。

4. chacl -m user:permissions filename：修改特定用户的ACL权限。

使用该命令可以修改指定用户的访问权限，其中user为要修改权限的用户，permissions为新的权限设置。

5. chacl -M user:permissions filename：替换特定用户的ACL权限。

使用该命令可以替换指定用户的访问权限，其中user为要替换权限的用户，permissions为新的权限设置。

需要注意的是，chacl命令只能在具有超级用户权限或拥有者权限的情况下才能修改文件或目录的ACL。

通过学习和掌握chacl命令的基本用法，您可以更好地管理文件和目录的访问权限，并确保只有授权的用户或组能够访问您的文件和目录。

访问控制列表(ACL)总结配置与应用

访问控制列表(ACL)总结配置与应用

2、 删除建立的标准 ACL
Router（config）#no access-list access-list-number 注意：对于扩展 ACL 来说，不能删除单条 ACL 语法，只能删除整个 ACL，这 意味着如果要改变一条或多条 ACL 语句，必须删除整个 ACL，然后输入所要的 ACL。
5
标准 ACL 配置实例
如图：要求配置标准 ACL 实现禁止主机 PC1 访问主机 PC2，而允许其他所有流量
3
1、 分析哪个接口应用标准 ACL
应用在入站还是出站接口。 路由器对进入的数据包先检查入访问控制列表，对允许传输的数据包才查询路由
表，而对于外出的数据包先查询路由表，确定目标后才查看出访问控制列表。因此应该 尽量把访问控制列表应用入站方向，因为它比应用到出站接口效率更高：将要丢弃的数 据包在路由器进行路由表查询处理之前就拒绝掉。 应用在哪台路由器上。
R1#show access-lists
Extended IP access list 101 10 permit tcp host 192.168.1.2 host 192.168.4.2 eq www 20 deny ip host 192.168.1.2 host 192.168.4.2
6
R1#show running-config
由于标准 ACL 只能根据源地址过滤数据包，如果应用在路由器 R1 或 R2 的入站 接口，那 PC1 不仅不能访问 PC2，而且不能访问 192.168.4.0，二应用在 R3 的入接口 接可以实现。
2、 配置标准 ACL 并应用到接口上
R3(config)#access-list 1 deny host 192.168.1.2 R3(config)#access-list 1 permit any R3(config)#interface fastEthernet0/0 R3(config-if)#ip access-group 1 in
Linux下ACL详解

Linux下ACL详解

ACL 简介用户权限管理始终是Unix 系统管理中最重要的环节。

大家对Linux/Unix 的UGO 权限管理方式一定不陌生，还有最常用的chmod 命令。

为了实现一些比较复杂的权限管理，往往不得不创建很多的组，并加以详细的记录和区分（很多时候就是管理员的噩梦）。

可以针对某一个用户对某一文件指定一个权限，恐怕管理员都期待的功能。

比如对某一个特定的文件，用户A可以读取，用户B所在的组可以修改，惟独用户B不可以……。

于是就有了IEEE POSIX 1003.1e这个ACL的标准。

所谓ACL，就是Access Control List，一个文件/目录的访问控制列表，可以针对任意指定的用户/组分配RWX权限。

现在主流的商业Unix系统都支持ACL。

FreeBSD也提供了对ACL的支持。

Linux在这个方面也不会落后，从2.6版内核开始支持ACL。

准备工作支持ACL需要内核和文件系统的支持。

现在2.6内核配合EXT2/EXT3, JFS, XFS, ReiserFS等文件系统都是可以支持ACL的。

用自己工作用的物理分区体验ACL，总是不明智的行为。

万一误操作导致分区的损坏，造成数据的丢失，损失就大了。

作一个loop设备是个安全的替代方法。

这样不需要一个单独的分区，也不需要很大的硬盘空间，大约有个几百KB就足够进行我们的体验了。

OK，下面我使用Fedora Core 5和Ext3文件开始对Linux的ACL的体验。

首先创建一个512KB的空白文件：[root@FC3-vm opt]# dd if=/dev/zero of=/opt/testptn count=512512+0 records in512+0 records out和一个loop设备联系在一起：[root@FC3-vm opt]# losetup /dev/loop0 /opt/testptn创建一个EXT2的文件系统：[root@FC3-vm opt]# mke2fs /dev/loop0mke2fs 1.35 (28-Feb-2004)max_blocks 262144, rsv_groups = 32, rsv_gdb = 0Filesystem label=OS type: LinuxBlock size=1024 (log=0)Fragment size=1024 (log=0)32 inodes, 256 blocks12 blocks (4.69%) reserved for the super userFirst data block=11 block group8192 blocks per group, 8192 fragments per group32 inodes per groupWriting inode tables: doneWriting superblocks and filesystem accounting information: doneThis filesystem will be automatically checked every 30 mounts or180 days, whichever comes first. Use tune2fs -c or -i to override.挂载新建的文件系统（注意mount选项里的acl标志，我们靠它来通知内核我们需要在这个文件系统中使用ACL）：[root@FC3-vm opt]# mount -o rw,acl /dev/loop0 /mnt[root@FC3-vm opt]# cd /mnt[root@FC3-vm mnt]# lslost+found现在我已经得到了一个小型的文件系统。

Linux终端命令的权限设置和访问控制

Linux终端命令的权限设置和访问控制

Linux终端命令的权限设置和访问控制在Linux系统中，终端命令的权限设置和访问控制是非常重要的。

它们可以确保系统的安全性和稳定性，防止未经授权的用户对系统进行恶意操作。

本文将介绍Linux终端命令的权限设置和访问控制的相关知识，并提供具体的实例来加深理解。

一、Linux终端命令的权限设置在Linux系统中，每个文件和目录都有自己的权限设置。

这些权限包括读（r）、写（w）和执行（x）三种权限。

具体的权限可以通过使用ls -l命令来查看。

以下是一个例子：-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt在这个例子中，第一个字符“-”表示该文件是一个普通文件，如果是目录的话则显示为“d”。

接下来的三个字符“rw-”表示文件所有者（user）具有读和写的权限，而执行的权限没有被授予。

再往后的三个字符“r--”表示组（group）成员只有读的权限，同样没有执行的权限。

最后的三个字符也表示其他用户只具有读的权限，没有写和执行的权限。

为了设置文件或目录的权限，可以使用chmod命令。

以下是一些常见的chmod命令的使用示例：1. 将文件file.txt的所有者的写权限取消：chmod u-w file.txt2. 将文件file.txt的所有者和组成员的读、写和执行权限打开：chmod ug+rwx file.txt3. 将文件file.txt的其他用户的执行权限取消：chmod o-x file.txt4. 使用数字形式设置文件file.txt的权限，其中7代表读、写和执行的权限，4代表读的权限，3代表读、写的权限：chmod 734 file.txt通过合理设置终端命令的权限，可以限制用户对敏感文件和目录的操作，提高系统的安全性。

二、Linux终端命令的访问控制除了权限设置，Linux系统还通过访问控制来限制对终端命令的访问。

通过配置用户组和访问控制列表（ACL），可以控制用户对命令的使用权限。