Linux常用命令之--ACL(getfacl,setfacl)

1、4】主要的文件操作命令cp和mv都支持ACL，只是cp命令需要加上-p 參數(shù)。

站在用戶的角度思考問(wèn)題，與客戶深入溝通，找到朝天網(wǎng)站設(shè)計(jì)與朝天網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、成都外貿(mào)網(wǎng)站建設(shè)公司、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名與空間、虛擬空間、企業(yè)郵箱。業(yè)務(wù)覆蓋朝天地區(qū)。

2、sudo setfacl -b /shared 最后，在設(shè)置了ACL文件或目錄工作時(shí)，cp和mv命令會(huì)改變這些設(shè)置。在cp的情況下，需要添加“p”參數(shù)來(lái)復(fù)制ACL設(shè)置。如果這不可行，它將會(huì)展示一個(gè)警告。

3、設(shè)置 acl 用命令 setfacl ，獲取權(quán)限用 getfacl 。注意必須內(nèi)核里面打開(kāi)了你的硬盤分區(qū)類型驅(qū)動(dòng)的 acl 支持才能啟動(dòng)分區(qū)到 ACL 功能。如果你的系統(tǒng)是流行的大型發(fā)行版，而且沒(méi)有自己編譯內(nèi)核。

4、選項(xiàng)-x(--remove)和-X(--remove-file)選項(xiàng)刪除acl規(guī)則。當(dāng)使用-M，-X選項(xiàng)從文件中讀取規(guī)則時(shí)，setfacl接受getfacl命令輸出的格式。每行至少一條規(guī)則，以#開(kāi)始的行將被視為注釋。

Linux下的umask、特殊權(quán)限與ACL權(quán)限

s或S（SUID，Set UID）：可執(zhí)行的文件搭配這個(gè)權(quán)限，便能得到特權(quán)，任意存取該文件的所有者能使用的全部系統(tǒng)資源。

在Linux系統(tǒng)中，umask是一種文件模式的掩碼，它決定了在創(chuàng)建新文件或目錄時(shí)所設(shè)置的默認(rèn)權(quán)限。umask值是一個(gè)三位數(shù)，它用來(lái)屏蔽掉文件權(quán)限中的一些位，使其不被設(shè)置。

其中umask 執(zhí)行顯示結(jié)果是 0022，第一個(gè)0表示特殊權(quán)限，后面我們會(huì)單獨(dú)進(jìn)行講解有哪幾種特殊權(quán)限。

首先，KDE 的 Dolphin 里可以在高級(jí)權(quán)限里設(shè)置 你看，這個(gè)高級(jí)權(quán)限窗口里的可以勾選的三個(gè)權(quán)限，就是我剛剛說(shuō)的，SUID，SGID，SBIT。

文件夾的默認(rèn)權(quán)限是75文件的權(quán)限64root 帳號(hào)的umask是022，而普通用戶的umask是002，這代表root用戶的文件對(duì)于其他用戶來(lái)說(shuō)默認(rèn)的權(quán)限更少。

無(wú)論在那個(gè)目錄下，權(quán)限都是可以設(shè)置為自己想要的權(quán)限位的，不是說(shuō)要更換目錄；權(quán)限位跟文件的擁有者，執(zhí)行者是有關(guān)系的，我們可以根據(jù)需要來(lái)設(shè)置。建議：研究umask命令，設(shè)置合理的umask即可很好的解決此問(wèn)題。

Linux的ACL設(shè)置的參數(shù)問(wèn)題

最后，在設(shè)置了ACL文件或目錄工作時(shí)，cp和mv命令會(huì)改變這些設(shè)置。在cp的情況下，需要添加“p”參數(shù)來(lái)復(fù)制ACL設(shè)置。如果這不可行，它將會(huì)展示一個(gè)警告。mv默認(rèn)移動(dòng)ACL設(shè)置，如果這也不可行，它也會(huì)向您展示一個(gè)警告。

訪問(wèn)控制列表具有許多作用，如限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能；通信流量的控制，例如ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量；提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段。

4】主要的文件操作命令cp和mv都支持ACL，只是cp命令需要加上-p 參數(shù)。

用 ACL ，access control list 。不過(guò)印象里需要修改磁盤的掛載參數(shù)，打開(kāi) acl 支持。設(shè)置 acl 用命令 setfacl ，獲取權(quán)限用 getfacl 。注意必須內(nèi)核里面打開(kāi)了你的硬盤分區(qū)類型驅(qū)動(dòng)的 acl 支持才能啟動(dòng)分區(qū)到 ACL 功能。

權(quán)限列中最后一個(gè)位置如果是加號(hào)，說(shuō)明這個(gè)目錄或文件已經(jīng)設(shè)置了ACL權(quán)限相關(guān)的內(nèi)容。

網(wǎng)站題目：linux的acl命令 linux acdsee
本文網(wǎng)址：http://chinadenli.net/article48/dejioep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供、網(wǎng)站排名、搜索引擎優(yōu)化、品牌網(wǎng)站設(shè)計(jì)、關(guān)鍵詞優(yōu)化、云服務(wù)器

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)