在Linux中利用访问控制列表 ACL 保护文件 目录
发布时间：2022-05-09 09:38:42 所属栏目：安全 来源：互联网
导读：作为系统管理员，我们的首要任务就是切实保护数据的安全，以免被未授权的人访问。我们都很清楚使用一些大有帮助的Linux命令设置的权限，比如chmod、chown和chgrp等命令，可是这些默认的权限集有一定的局限性，有时可能还满足不了我们的要求。比如说，我们就
 作为系统管理员，我们的首要任务就是切实保护数据的安全，以免被未授权的人访问。我们都很清楚使用一些大有帮助的Linux命令设置的权限，比如chmod、chown和chgrp等命令，可是这些默认的权限集有一定的局限性，有时可能还满足不了我们的要求。比如说，我们就无法针对同一目录或文件为不同用户设置不同的权限集。因而，访问控制列表(ACL)应运而生。 如何检查Linux系统中的ACL支持? 在继续下一步之前，你应确保ACL在现有的内核和已挂载的文件系统上得到支持。 1. 检查内核是否支持ACL。 运行下面这个命令，检查是否为文件系统提供ACL支持，是否有POSIX_ACL=Y选项(如果出现的是N，而不是Y，那么这意味着内核并不支持ACL，需要重新加以编译)。 复制 [root@linux ~]# grep -i acl /boot/config* CONFIG_EXT4_FS_POSIX_ACL=y CONFIG_REISERFS_FS_POSIX_ACL=y CONFIG_JFS_POSIX_ACL=y CONFIG_XFS_POSIX_ACL=y CONFIG_BTRFS_FS_POSIX_ACL=y CONFIG_FS_POSIX_ACL=y CONFIG_GENERIC_ACL=y CONFIG_TMPFS_POSIX_ACL=y 2. 检查所需的程序包。 在开始处理ACL之前，要确保你已安装了所需的程序包。下面是所需的程序包，需要使用yum或apt-get命令加以安装。 复制 [root@linux ~]# yum install nfs4-acl-tools acl libacl [on RedHat based systems] [tecmint@linux ~]$ sudo apt-get install nfs4-acl-tools acl [on Debian based systems] 3. 检查已挂载的文件系统是否支持ACL。 现在，检查已挂载的文件系统是否使用ACL选项挂载的。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号