2. 程式人生 > >getfacl權限記錄應用

getfacl權限記錄應用

阿新 • • 發佈：2017-05-05
getfacl

1、環境準備：

[[email protected] ~]# mkdir -p /share/wanlong
[[email protected] ~]# groupadd IT-SUPPORT
[[email protected] ~]# adduser wanlong1 -G IT-SUPPORT
[[email protected] ~]# adduser wanlong2 -G IT-SUPPORT
[[email protected] ~]# adduser wanlong3 -G IT-SUPPORT
[[email protected]
/* */ ~]# chown root:IT-SUPPORT /share/wanlong/ [[email protected] ~]# cp /etc/passwd /share/wanlong/ [[email protected] ~]# tail -5 /share/wanlong/passwd wang5:x:1005:1007::/home/wang5:/bin/bash zhao6:x:1006:1008::/home/zhao6:/bin/bash wanlong1:x:1007:1010::/home/wanlong1:/bin/bash wanlong2:x:1008:1011::/home/wanlong2:/bin/bash wanlong3:x:1009:1012::/home/wanlong3:/bin/bash

2、測試過程：

[[email protected] ~]# ls -ld /share/wanlong/
drwxr-xr-x 2 root IT-SUPPORT 6 Apr 26 20:12 /share/wanlong/
切換用戶，測試下權限
[[email protected] ~]# su - wanlong1
[[email protected] ~]$ cd /share/wanlong/
能夠進入目錄，說明具備X權限
[[email protected] wanlong]$ ls
passwd
[[email protected]
/* */ wanlong]$ tail -5 passwd wang5:x:1005:1007::/home/wang5:/bin/bash zhao6:x:1006:1008::/home/zhao6:/bin/bash wanlong1:x:1007:1010::/home/wanlong1:/bin/bash wanlong2:x:1008:1011::/home/wanlong2:/bin/bash wanlong3:x:1009:1012::/home/wanlong3:/bin/bash 能夠查看文件，說明有R的權限 [[email protected] wanlong]$ touch a.txt touch: cannot touch ‘a.txt’: Permission denied 不能新建文件，說明不具備W的權限

使用getfacl查看文件夾的權限：

[[email protected] ~]# getfacl /share/wanlong/
getfacl: Removing leading ‘/‘ from absolute path names
# file: share/wanlong/
# owner: root
# group: IT-SUPPORT
user::rwx
group::r-x
other::r-x
[[email protected] ~]# ls -ld /share/wanlong/
drwxr-xr-x 2 root IT-SUPPORT 20 Apr 26 20:16 /share/wanlong/
說明：root有可讀取執行的權限，IT-SUPPORT組的成員具有讀和執行的權限

3、需求：給予wanlong1對/share/wanlong讀、寫、可執行權限

[[email protected] ~]# vim /etc/fstab 
#
# /etc/fstab
# Created by anaconda on Thu Feb 23 22:23:27 2017
#
# Accessible filesystems, by reference, are maintained under ‘/dev/disk‘
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/cl-root     /                       xfs     defaults,acl        0 0
UUID=df70cb42-4274-491a-8ae7-cbb0dcd3a60b /boot                   xfs     defaults        0 0
/dev/mapper/cl-home     /home                   xfs     defaults        0 0
/dev/mapper/cl-swap     swap                    swap    defaults        0 0
備註：在“/”目錄默認的參數default後，添加“,acl”使acl規則生效
[[email protected] ~]# mount -a
重新加載掛載選項
[[email protected] ~]# setfacl -m u:wanlong1:rwx /share/wanlong/
[[email protected] ~]# getfacl /share/wanlong/
getfacl: Removing leading ‘/‘ from absolute path names
# file: share/wanlong/
# owner: root
# group: IT-SUPPORT
user::rwx
user:wanlong1:rwx
group::r-x
mask::rwx
other::r-x
[[email protected] wanlong]$ touch james.doc
[[email protected] wanlong]$ ls
james.doc  passwd
[[email protected] wanlong]$ rm james.doc -rf
[[email protected] wanlong]$ ls
passwd
測試成功!

4、補充內容：

如果發現acl規則特別亂，想清理下，該如何操作
操作前：
[[email protected] ~]# getfacl /share/wanlong/
getfacl: Removing leading ‘/‘ from absolute path names
# file: share/wanlong/
# owner: root
# group: IT-SUPPORT
user::rwx
user:wanlong1:rwx
group::r-x
mask::rwx
other::r-x
[[email protected] ~]# setfacl -b /share/wanlong/
[[email protected] ~]# getfacl /share/wanlong/
getfacl: Removing leading ‘/‘ from absolute path names
# file: share/wanlong/
# owner: root
# group: IT-SUPPORT
user::rwx
group::r-x
other::r-x


本文出自 “冰凍vs西瓜” 博客，請務必保留此出處http://molewan.blog.51cto.com/287340/1922066

getfacl權限記錄應用

相關推薦

getfacl權限記錄應用

getfacl1、環境準備：[[email protected]/* */ ~]# mkdir -p /share/wanlong [[email protected]/* */ ~]# groupadd IT-SUPPORT [[email protected]/* */

PHP.48-TP框架商城應用實例-後臺23-權限管理-權限驗證

商城 strong pre model 必須 查看 數據 parent col 權限驗證 1、登錄控制器 2、通過tp驗證碼類生成驗證碼圖片 3、在管理員模型增加登錄驗證規則 4、後臺中所有的控制器必須先登錄才能訪問 思路：在訪問任何一個控制器之前都判斷一個sess

如何給 8000 人開一張報表的權限？蘇寧多維報表平臺應用實踐！

數據 維度 多維分析平臺 蘇寧 伴隨“大數據”浪潮的來臨，數據決定成敗的觀念已波及社會的各行各業，深刻影響和改變著人們的思維。在工業界，數據已成為企業核心競爭力之一，越來越多的企業已經開始不滿足於單純的收集存儲數據，都開始嘗試通過不同的途徑發掘數據寶藏。假設數據有 10 個維度，每個維度有 1

Windows應用程序運行權限設置

link sin blank microsoft 權限級別 相同 普通 com nbsp 　　在Vista以後的windows版本中，有些時候需要提升編譯後生成程序的權限，即希望讓生成的程序以管理員身份運行。雖然在一般情況下，可以使用鼠標右鍵選擇的方式來強行以管理員身份運行

Android權限管理知識學習記錄

人的 失效 管理 ext list tracer span man 之間 一、Android權限背景知識 　　在Android 6.0之前，所申請的權限只需要在AndroidManifest.xml列舉就可以了，從而容易導致一些安全隱患，因此，在Android 6.

經典角色權限系統設計五張表及拓展應用

aio ont emp info uname reat insert not arc 設計基礎：用戶、角色、權限三大核心表，加上用戶角色、角色權限兩個映射表(用於給用戶表聯系上權限表)。這樣就可以通過登錄的用戶來獲取權限列表，或判斷是否擁有某個權限。 　　大致用到５張表：

了解權限控制框架shiro 之實際應用.

註入 工程 bsp 權限 管理 https 框架 require bean 　　Apache Shiro 1.權限控制分為 a.粗粒度 URL 級別權限控制 　　　　　　 b.細粒度方法級別權限控制 2.使用shiro進行權限控制主要有四種主要方式 ：　　a

程序員的自我救贖---7.2：權限系統實際應用

登陸 這一 sso 控制系統 分享 實際應用 auth 加權 oba 《前言》 （一） Winner2.0 框架基礎分析 （二）PLSQL報表系統 （三）SSO單點登錄 （四） 短信中心與消息中心 （五）錢包系統 （六）GPU支付中心 （七）權限系統 （八）

Linux命令應用大詞典-第 15章 文件、目錄權限和屬性

pos pan span 所有 -c get hat 5.4 屬性 15.1 chmod:更改文件和目錄的模式 15.2 chown：更改文件和目錄的用戶所有者和組群所有者 15.3 chgrp：更改文件或目錄的所屬組 15.4 umask：顯示和設置文件及目錄創建默認權

關於CentOS上以低權限用戶自啟動Tomcat,Redis這類應用服務器的坑

Tomcat Redis CentOS 低權限用戶 自啟動 工作太忙了，許久沒有上來寫個文，今天給大家寫一下關於CentOS上以低權限用戶自啟動Tomcat,Redis這類應用服務器的坑。 最近接手了一個NLP分布式平臺架構，實施過程中運維工程師給我埋了一個致命的BUG，Redis服務由於

electron應用以管理員權限啟動

-o read odi 應用 mon cut rust arch ble 最近在用electron開發PC桌面應用，其中有個需求就是整個應用以管理員權限啟動。很頭痛，各種google，baidu。 最後終於解決了，可以分為三個步驟，做個總結分享。 　　一、如果沒有manif

Lync Server 2013 標準版部署（二）DNS記錄&權限

Lync Server 2013 Lync Server 標準版 Lync Server 2013 標準版數據庫安裝完成後；登錄AD服務器，在AD服務器中新建Lync 系統管理賬戶及添加Lync所需的DNS記錄。1.打開ADUC，創建Lync系統管理賬戶LyncAdmin2.設置密碼3.創建完成4.選

Linux 文件系統於權限（學習記錄）

灰色 pwd 操作符 存儲 壓縮 inux odi atime 獨立分區 Linux文件與權限 ??在Linux中有著一切皆文件的說法，而文件的權限大小和用戶所擁有的權限決定了用戶對文件的控制程度，因此文件的權限和用戶的權限對Linux中文件和系統的安全有很大的影響。 一.

Loadrunner：管理員權限啟動報錯“win10 為了對電腦進行保護，已經阻止此應用”

全選 window 測試 普通用戶 必須 問題 安全 控制 edi 問題 最近在嘗試做性能測試，由於 Loadrunner 必須用管理員身份啟動（普通用戶權限啟動會遇到各種權限不足的問題） 但是用管理員身份啟動時，報錯了：win10 為了對電腦進行保護，已經阻止此應用

解決windows10 裏vs20157 直接開始執行提示“此任務要求應用程序有提升的權限”

ont 任務 sof 代碼 屬性 打開 3.3 strong 程序 打開vs的安裝路徑，我的是 C:\Program Files (x86)\Common Files\Microsoft Shared\MSEnv\ ，找到 VSLauncher.exe 右擊該文件--

mysql權限修改記錄

uri courier pri sele all mysq span mysql pda p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; font: 16.0px Courier; color: #4d2f2d; background-c

MySQL行(記錄)的詳細操作一 介紹 二 插入數據INSERT 三 更新數據UPDATE 四 刪除數據DELETE 五 查詢數據SELECT 六 權限管理

一些記錄 strong .cn delete sele ati code sql語句 rom 閱讀目錄 一 介紹 二 插入數據INSERT 三 更新數據UPDATE 四 刪除數據DELETE 五 查詢數據S

解決在安卓8.0以上應用升級安裝失敗權限問題

man XML install ide roi src package app content 解決在安卓8.0、9.0機子上內部應用升級安裝失敗權限問題： 1、在AndroidManifest.xml 裏配置安裝權限 如下代碼：<uses-permission an

權限組件應用

動態生成 pwd 分配權限 導航 分配 from 管理 rev name 4.權限組件的應用 ** 1. 拷貝rbac組件到新項目中，並且註冊 2. 遷移數據庫 1. 修改rbac用戶表 ManyToManyField 中 關聯寫上Role ，不要寫字符串 ``

從零開始——基於角色的權限管理01（補充）

itl jsp mage logs log sonar class htm -1 此博文較為詳細的介紹從零開始——基於角色的權限管理01文中的兩個部分的流程（解釋代碼）。 1)　　index.jsp中提交跳轉action 　　 　　action的login，獲取jsp頁面傳