博客
关于我
Linux学习--第八天--acl、SetUID、SetGID、chattr、lsattr、sudo
阅读量:808 次
发布时间:2023-02-03

本文共 1365 字,大约阅读时间需要 4 分钟。

ACL 权限管理

文件系统中的 ACL(访问控制列表)权限管理是一种灵活的权限分配机制,允许管理员为特定文件或目录指定访问权限,不受用户组的限制。与传统的组权限不同,ACL权限直接针对用户或组,提供更细粒度的控制。

查看分区信息

在操作 ACL权限之前,需确保文件系统支持 ACL。可以通过以下命令查看分区信息:

df -hdump2fs -h /dev/sda3

注意:-h 参数仅显示超级块信息,若需查看磁盘快组详情,请勿使用该参数。

临时设置 ACL

为特定文件或目录设置 ACL权限,可使用以下命令:

mount -o remount,acl /

此命令设置 ACL权限为临时生效,永久设置需修改 /etc/fstab 文件。

####永久设置 ACL将 ACL权限永久添加至文件系统配置中,编辑 /etc/fstab 文件:

vi /etc/fstab

在文件末尾添加以下行:

UUID=fadf-fds-adfaf-sdfa-fafdasdsadfsdf / ext4 defaults,acl

然后重新挂载文件系统:

mount -o remount /

ACL权限命令参考

选项 描述
-m 设置 ACL权限
-x 删除指定 ACL权限
-b 删除所有 ACL权限
-d 设置默认 ACL权限
-k 删除默认 ACL权限
-R 递归设置 ACL权限

示例

为用户 shiting 设置 ACL权限:

setfacl -m u:shiting:rwx /test

若需递归设置权限:

setfacl -m u:shiting:rwx -R /test

删除 ACL权限

删除特定用户或组的 ACL权限:

setfacl -x u:用户名 /testsetfacl -x g:组名 /test

删除所有 ACL权限:

setfacl -b /home/project

SetUID 和 SetGID

SetUID 和 SetGID 是 Linux 中文件和目录的特殊权限,允许普通用户执行特定任务。SetUID 让普通用户成为超级用户,SetGID 类似于 SetUID,但适用于组。

SetUID 示例

为文件或目录设置 SetUID:

chmod u:suid:u:uid /test

注意:SetUID 权力极为危险,建议谨慎使用。

chattr 命令

chattr 命令用于设置和查看文件或目录的特殊属性(attributes)。

示例

设置不可删除属性:

chattr +i /test

设置只允许增加数据属性:

chattr =a /test

查看属性

查看文件或目录的属性:

lsattr -a /test

sudo 配置

sudo 是一种常用的权限管理工具,允许普通用户执行特定的超级权限任务。

示例配置

编辑 /etc/sudoers 文件:

visudo

添加以下规则:

root ALL=(ALL) ALL%wheel ALL=(ALL) ALL

常用命令

执行特定命令:

sudo apt updatesudo useradd micu

总结

通过合理配置 ACL权限、SetUID/SetGID、chattr 和 sudo,可以有效管理文件系统权限,提升系统安全性。请谨慎操作,避免滥用权限。

转载地址:http://hqzfk.baihongyu.com/

你可能感兴趣的文章
MySQL 存储引擎
查看>>
mysql 存储过程 注入_mysql 视图 事务 存储过程 SQL注入
查看>>
MySQL 存储过程参数:in、out、inout
查看>>
mysql 存储过程每隔一段时间执行一次
查看>>
mysql 存在update不存在insert
查看>>
Mysql 学习总结(86)—— Mysql 的 JSON 数据类型正确使用姿势
查看>>
Mysql 学习总结(87)—— Mysql 执行计划(Explain)再总结
查看>>
Mysql 学习总结(88)—— Mysql 官方为什么不推荐用雪花 id 和 uuid 做 MySQL 主键
查看>>
Mysql 学习总结(89)—— Mysql 库表容量统计
查看>>
mysql 实现主从复制/主从同步
查看>>
mysql 审核_审核MySQL数据库上的登录
查看>>
mysql 导入 sql 文件时 ERROR 1046 (3D000) no database selected 错误的解决
查看>>
mysql 导入导出大文件
查看>>
MySQL 导出数据
查看>>
mysql 将null转代为0
查看>>
mysql 常用
查看>>
MySQL 常用列类型
查看>>
mysql 常用命令
查看>>
Mysql 常见ALTER TABLE操作
查看>>
MySQL 常见的 9 种优化方法
查看>>