Linux系统中文件权限ACL功能(上)。

时间:2021-08-31 15:43:38

通过ACL功能配置的权限优先级高于通过chmod命令配置的普通权限,比如某文件的所有者和拥有组是charles,该文件的普通权限是755,也就是说除了charlesroot用户以外的用户是没有写入权限的,但是通过通过ACL配置了oliva用户对该文件有写权限,那么oliva用户对该文件是有写权限的。

在使用“ls -l”或“ll”命令浏览文件或目录时,在权限部分多了一个“+”表示该文件或目录已经配置了ACL功能。

[root@srv tmp]# ll

total 8

drwxrwxr-x+ 2 root root 4096 Feb 15 23:25 ada

配置分区支持ACL功能

RHEL 5.x中只有在安装操作系统时建立的分区才支持ACL功能,其他分区在默认情况下是不支持ACL功能。如果希望让那些在安装操作系统完成后建立的分区支持ACL功能可以使用以下几种方法。

(1)      使用tune2fs命令。tune2fs功能非常多,但这里重点说明与ACL有关的功能。使用tune2fs命令让一个分区永久支持ACL功能,该命令配置分区支持ACL的语法如下。

tune2fs -o acl 分区

在下面的例子中使用tune2fs命令使/dev/sda12永久支持ACL功能在配置完成后可通过tune2fs -l分区命令查看。

l  使/dev/sda12永久支持ACL功能

[root@srv ~]# tune2fs -o acl /dev/sda12

l  使用-l选项可查看分区的配置情况。

[root@srv ~]# tune2fs -l /dev/sda12    

tune2fs 1.39 (29-May-2006)

Filesystem volume name:   <none>

Last mounted on:          <not available>

Filesystem UUID:          8c54398d-e4c8-4777-9d09-26eed1041049

Filesystem magic number:  0xEF53

Filesystem revision #:    1 (dynamic)

Filesystem features:      has_journal resize_inode dir_index filetype sparse_super

#在“Default mount options:”的值中包括“acl”就说明该分区支持ACL功能。

Default mount options:    acl

Filesystem state:         clean

Errors behavior:          Continue

Filesystem OS type:       Linux

(2)      使用mount命令。使用mount命令让一个分区临时支持ACL功能(在重新启动计算机后ACL会失效),该命令配置分区支持ACL的语法如下。

mount -o remount,acl 分区

mount -o acl 分区 挂载点

使用mount命令让一个分区临时支持ACL功能时,可以使用以上二种方式。第一种使用在分区已经被挂载的情况,也就是说这个分区已经在使用但还不支持ACL功能,在不影响分区使用的情况下重新挂载分区使其支持ACL功能;第二种使用在一开始挂载分区时就使其支持ACL功能。在下面的例子中使用mount命令使分区临时ACL功能,在配置完成后,可通过“mount”命令查看。

l  使用mount命令使一个已经挂载的分区(/dev/sda13)支持ACL功能。

[root@srv ~]# mount -o remount /dev/sda13

l  使用mount命令挂载/dev/sda14分区并支持ACL功能。

[root@srv ~]# mount -o acl /dev/sda14 /media/sda14

[root@srv ~]# mount   #使用mount命令查看。

/dev/sda7 on / type ext3 (rw)

proc on /proc type proc (rw)

sysfs on /sys type sysfs (rw)

devpts on /dev/pts type devpts (rw,gid=5,mode=620)

/dev/sda8 on /tmp type ext3 (rw)

/dev/sda6 on /var type ext3 (rw)

/dev/sda3 on /home type ext3 (rw)

/dev/sda2 on /usr type ext3 (rw)

/dev/sda5 on /usr/local type ext3 (rw)

/dev/sda1 on /boot type ext3 (rw)

tmpfs on /dev/shm type tmpfs (rw)

/dev/sda10 on /media/sda10 type ext3 (rw)

/dev/sda11 on /media/sda11 type ext3 (rw,acl)

none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

none on /proc/fs/vmblock/mountPoint type vmblock (rw)

sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)

#如果分区支持ACL功能时,在挂载信息中会显示出来。

/dev/sda13 on /media/sda13 type ext3 (rw,acl)

/dev/sda14 on /media/sda14 type ext3 (rw,acl)

(3)      修改/etc/fstab文件,使分区永久支持ACL功能。在/etc/fstab文件中在需要支持ACL功能分区的挂载选项列中加上“,acl”即可使分区永久支持ACL功能。在下面/etc/fstab文件的例子中/dev/sda10就支持ACL功能。在修改/etc/fstab文件后,为了让配置生效需要重新启动计算机或使用“mount -o remount 分区”命令。

[root@srv ~]# cat /etc/fstab

LABEL=/

/

ext3

defaults       

1 1

LABEL=/tmp

/tmp

ext3   

defaults       

1 2

LABEL=/var

/var

ext3   

defaults       

1 2

LABEL=/home

/home

ext3   

defaults       

1 2

LABEL=/usr

/usr

ext3   

defaults       

1 2

LABEL=/usr/local

/usr/local

ext3   

defaults       

1 2

LABEL=/boot

/boot

ext3   

defaults       

1 2

tmpfs

/dev/shm

tmpfs  

defaults       

0 0

devpts

/dev/pts

devpts 

gid=5,mode=620 

0 0

sysfs

/sys

sysfs  

defaults       

0 0

proc

/proc

proc   

defaults       

0 0

LABEL=SWAP-sda9

swap                   

swap                   

defaults       

0 0

/dev/sda10

/media/sda10

ext3   

defaults,acl

0 0

提示:通过tune2fs命令使分区支持ACL功能后,通过mount命令是无法查看到的,通过修改/etc/fstab使分区支持ACL功能后,通过mount命令可以查看到分区支持ACL功能。

setfacl:配置文件或目录的ACL

在配置了分区支持ACL功能后,就可以使用setfacl命令让文件或目录使用ACL功能配置更精细的权限。在Linux中对文件或目录的权限是可读、可写入、可执行,ACL功能可对不用户的用户配置这些权限,该命令语法如下。

setfacl [-bkdR] [{-m|-x} <ACL规则>] 文件|目录...

常用选项:

l  文件|目录...:需要配置ACL的文件或目录。

l  -m:更改文件或目录的ACL规则。

l  -x:删除文件或目录指定的ACL规则。

l  -b:删除文件或目录所有ACL规则。

l  -k:删除文件或目录默认的ACL规则。

l  -d:指定文件或目录默认的ACL规则。

l  --test:测试模式,不会改变任何文件或目录的ACL规则,操作后的ACL规格将被显示。

l  -R:递归处理,将指定目录下的所有文件及子目录一并处理。

在该命令中指定ACL规则可以使用以下几种方式。

(1)      [d:]u:<UID|用户>:权限:指定用户的ACL[d:]表示配置用户对文件或目录的默认的ACL,权限可以使用字符或数字。

(2)      [d:]g:<GID|用户组>:权限:指定用户的ACL[d:]表示配置用户对文件或目录的默认的ACL,权限可以使用字符或数字。

(3)      [d:]o:权限:相关于普通权限中其他用户的权限,[d:]表示配置用户对文件或目录的默认的ACL,权限可以使用字符或数字。

(4)      [d:] m:权限:指定有效权限,[d:]表示配置的默认的权限,权限可以使用字符或数字。

 

本文出自 “相濡以沫” 博客,请务必保留此出处http://onlyzq.blog.51cto.com/1228/516965