环境: apache用户为www-data ftp用户为ftp-user 网站目录为/www,权限为777 问题: www-data用户在/www目录下自动创建的目录和文件,ftp用户都无法操作。 要求: ftp-user能操作/www目录下所有文件 setfacl?-R?...
分类:
系统相关 时间:
2015-08-10 12:17:16
阅读次数:
148
ACL 是 Access Control List 的缩写,主要的目的是在提供传统的 owner,group,others 的 read,write,execute 权限之外的细部权限配置。ACL 可以针对单一使用者,单一文件或目录来进行 r,w,x 的权限规范,对于需要特殊权限的使用状况非常有帮助。
那 ACL 主要可以针对哪些方面来控制权限呢?他主要可以针对几个项目:
使用...
分类:
系统相关 时间:
2015-08-09 18:55:25
阅读次数:
201
有些时候,不同用户在同一个目录下新建文件,但是其它用户无法访问。因为这个默认创建文件的用户的umask值的原因,只有用户和本组能访问。但是我们不能因为这样的问题修改掉用户的umask值,这样会不安全。所有我们要使用setfacl这个命令,setfacl-d--setother:rw/opt/.cmdlog/..
分类:
其他好文 时间:
2015-07-29 19:48:29
阅读次数:
165
facl:filesystemaccesscontrollist利用文件扩展保存额外的访问控制权限一般权限的访问次序:owner--group--other若有额外权限的访问次序:owner--facl.user--group--facl.group--other设定额外权限:setfacl查看额外权限:getfacl-m设定-x取消-mu:UID:权限设定额外用户权限-mg..
分类:
系统相关 时间:
2015-07-29 06:49:52
阅读次数:
185
权限管理: chmod,chgrp,chown,umask,setfacl,chattr在linux中文件权限有三类:属主权限(u),属组权限(g),其他用户权限(o)-rw-r--r--1rootroot007-2123:03file第一位是-则为文件,如果是d这为目录其他三组---------分别代表属主属组其他用户如上file文件第一个-表示是文件。rw..
分类:
系统相关 时间:
2015-07-22 10:59:57
阅读次数:
285
现有一目录是虚拟机和linux共享的,但是每次程序调用新建的文件都发现没有权限。于是指定特定目录及其子目录下新建的文件或目录对于用户qhfz都有读写执行的权限-R表示递归 -m表示设置文件acl规则setfacl -R -m d:u:qhfz:rwx /data2/ResourceCasesetfa...
分类:
其他好文 时间:
2015-07-20 12:19:02
阅读次数:
115
在linux环境下协同合作开发,会遇到很多情况,我们需要为这些账户设置特定的权限
这里我们需要用到ACL
1.添加账户,设置密码
useradd terry
passwd terry
2.acl设置:
2.1
屏蔽对软件配置的查看:对/usr/local这个目录下面的 mysql,nginx,php,mongodb2.6这几个目录拒绝访问
setfacl -m u:t...
分类:
系统相关 时间:
2015-07-15 11:13:31
阅读次数:
173
一、ACL使用介绍ACL即AccessControlList主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置,ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制,对于需要特殊权限的使用状况有一定帮助。如,某一个文件,不让单一的某个用户访问。..
分类:
系统相关 时间:
2015-07-10 00:32:37
阅读次数:
179
针对特定的某一个用户设置文件或目录权限,用setfacl。首先打开文件系统的acl功能,在挂载参数添加cal,再保存退出,比如/home分区:1 vim /etc/fstab2 /dev/sda2 /home ext3 defaults,...
分类:
系统相关 时间:
2015-05-26 10:31:43
阅读次数:
899
FACL:FilesystemAccessControlList——文件系统访问控制列表利用文件扩展属性保存额外访问控制权限setfacl:设置文件扩展权限-m:设定u:UID:permg:GID:permexample:setfacl-mg:nichol:rwinittabd:u:UID:perm(目录)d:g:GID:perm(目录)-x:取消u:UIDg:GIDexample:setfacl-..
分类:
系统相关 时间:
2015-05-16 18:34:55
阅读次数:
261