客服中心
業(yè)務(wù)咨詢
技術(shù)支持
在線客服
Linux中用于更改訪問(wèn)控制的chacl命令
添加時(shí)間：2016-1-29 3:28:35
添加：
思海網(wǎng)絡(luò)
Linux中用于更改訪問(wèn)控制的chacl命令
chacl是用來(lái)更改文件或目錄的訪問(wèn)控制列表的命令。其和chmod有異曲同工之妙。但是比chmod更為強(qiáng)大，更為精細(xì)。
chmod只能把權(quán)限分為三種：用戶，組，其它人。通過(guò)chmod你可以指定文件屬主的權(quán)限，文件所在組的用戶的權(quán)限，其它人的權(quán)限。
如果有這樣的需求，通過(guò)chmod能搞定嗎？？如果A用戶的文件只想給B看。通過(guò)chmod能不能搞定。當(dāng)然你可能講把A，B放到一個(gè)組里面就可以了。但是你這樣就會(huì)限制了別的用戶不能加入這個(gè)組。通過(guò)chacl可以輕松的搞定這個(gè)問(wèn)題。
chacl命令的格式是: chacl acl filename1 filename2
acl的英文是 the access control list，我就直譯為存取控制列表吧。chacl就是一個(gè)改變文件存取控制列表的一個(gè)命令。
acl是一個(gè)可以被acl_from_text程序分析出各用戶權(quán)限的字符串。該字符串用逗號(hào)分隔成多個(gè)片段
每個(gè)片段的形式都如：tag:name:perm
tag可以是下面形式的一種：
"user" (or "u")
表示這是一個(gè)用戶的ACL條目。
"group" (or "g")
表示這是一個(gè)用戶組的ACL條目。
"other" (or "o")
表示這是其它的ACL條目。即沒(méi)有在ACL指定的用戶和組的ACL條目。
"mask" (or "m")
表示這是一個(gè)掩碼的ACL條目。在指定其它非用戶屬主的ACL權(quán)限時(shí)，這個(gè)掩碼條目必須被指定，否則執(zhí)行chacl命令會(huì)出錯(cuò)。
name可以是用戶名或組名。如果不指定，那么默認(rèn)是給文件或目錄的屬主或用戶組指定acl權(quán)限。當(dāng)然name也可以是用戶的uid或者組的gid。
perm是指該用戶或組所具有的權(quán)限，它是由"rwx"組成的一個(gè)字符串，什么意思當(dāng)然大家都明白了。如果要使該用戶或組不具有某種權(quán)限，簡(jiǎn)單的以"-"代替指定的字母就可以了。例如"r-x"是只具有讀，執(zhí)行權(quán)限。
該命令具有的選項(xiàng)不多，就具體的介紹下每個(gè)選項(xiàng)的含義吧。
-b 表明這里有兩個(gè)acl需要修改，前一個(gè)acl是文件的acl，后一個(gè)是目錄的默認(rèn)acl。
-d 設(shè)定目錄的默認(rèn)acl，這個(gè)選項(xiàng)是比較有用的。如果指定了目錄的默認(rèn)acl，在這個(gè)目錄下新建的文件或目錄都會(huì)繼承目錄的acl。
-R 只刪除文件的acl
-D 只刪除目錄的默認(rèn)acl，是-d的反向操作。
-B 刪除文件和目錄默認(rèn)的acl。是-b的反向操作。
-r 遞歸地修改文件和目錄的acl權(quán)限。
-l 列出文件和目錄的acl權(quán)限。
例:
代碼如下:
[root@localhost ~]# chacl u::r-x,g::r-x,o::---,u:tank:rwx,m::--- test
[root@localhost ~]# getfacl test #查看文件的acl權(quán)限
# file: test
# owner: root
# group: root
user::r-x
user:tank:rwx #effective:---
group::r-x #effective:---
mask::---
other::---
關(guān)鍵字：Linux、chacl、命令
新文章:
- CentOS7下圖形配置網(wǎng)絡(luò)的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統(tǒng)后丟失windows啟動(dòng)項(xiàng)
- CentOS單網(wǎng)卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗(yàn)證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網(wǎng)打印機(jī)IP講解
- CentOS7使用hostapd實(shí)現(xiàn)無(wú)AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網(wǎng)絡(luò)重啟出錯(cuò)
- 解決Centos7雙系統(tǒng)后丟失windows啟動(dòng)項(xiàng)
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統(tǒng)有什么不同呢
- Centos 6.6默認(rèn)iptable規(guī)則詳解
