目录acl访问控制，比较精确的指定权限及用户等用法：setfacl-mm:rxfile/setfacl-mu:admin:rwxfile/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。getfac..
分类：
其他好文 时间：
2015-08-28 02:23:15
阅读次数：
152
setfacl命令文件权限属性设置setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。选项-b,--remove-all：删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留。
-k,--remove-default：删除缺省的acl规则。如..
分类：
其他好文 时间：
2015-08-19 17:33:31
阅读次数：
188
环境： apache用户为www-data ftp用户为ftp-user 网站目录为/www，权限为777 问题： www-data用户在/www目录下自动创建的目录和文件，ftp用户都无法操作。 要求： ftp-user能操作/www目录下所有文件 setfacl?-R?...
分类：
系统相关 时间：
2015-08-10 12:17:16
阅读次数：
148
ACL 是 Access Control List 的缩写，主要的目的是在提供传统的 owner,group,others 的 read,write,execute 权限之外的细部权限配置。ACL 可以针对单一使用者，单一文件或目录来进行 r,w,x 的权限规范，对于需要特殊权限的使用状况非常有帮助。
那 ACL 主要可以针对哪些方面来控制权限呢？他主要可以针对几个项目：
使用...
分类：
系统相关 时间：
2015-08-09 18:55:25
阅读次数：
201
有些时候，不同用户在同一个目录下新建文件，但是其它用户无法访问。因为这个默认创建文件的用户的umask值的原因，只有用户和本组能访问。但是我们不能因为这样的问题修改掉用户的umask值，这样会不安全。所有我们要使用setfacl这个命令，setfacl-d--setother:rw/opt/.cmdlog/..
分类：
其他好文 时间：
2015-07-29 19:48:29
阅读次数：
165
facl：filesystemaccesscontrollist利用文件扩展保存额外的访问控制权限一般权限的访问次序：owner--group--other若有额外权限的访问次序：owner--facl.user--group--facl.group--other设定额外权限：setfacl查看额外权限：getfacl-m设定-x取消-mu:UID:权限设定额外用户权限-mg..
分类：
系统相关 时间：
2015-07-29 06:49:52
阅读次数：
185
权限管理： chmod,chgrp,chown,umask,setfacl,chattr在linux中文件权限有三类：属主权限(u)，属组权限(g)，其他用户权限(o)-rw-r--r--1rootroot007-2123:03file第一位是-则为文件，如果是d这为目录其他三组---------分别代表属主属组其他用户如上file文件第一个-表示是文件。rw..
分类：
系统相关 时间：
2015-07-22 10:59:57
阅读次数：
285
现有一目录是虚拟机和linux共享的，但是每次程序调用新建的文件都发现没有权限。于是指定特定目录及其子目录下新建的文件或目录对于用户qhfz都有读写执行的权限-R表示递归 -m表示设置文件acl规则setfacl -R -m d:u:qhfz:rwx /data2/ResourceCasesetfa...
分类：
其他好文 时间：
2015-07-20 12:19:02
阅读次数：
115
在linux环境下协同合作开发，会遇到很多情况，我们需要为这些账户设置特定的权限
这里我们需要用到ACL
1.添加账户，设置密码
useradd terry
passwd terry
2.acl设置：
2.1
屏蔽对软件配置的查看：对/usr/local这个目录下面的 mysql,nginx,php,mongodb2.6这几个目录拒绝访问
setfacl -m u:t...
分类：
系统相关 时间：
2015-07-15 11:13:31
阅读次数：
173
在MacOS下可以使用AuthorizationExecuteWithPrivileges函数以管理员身份运行某个程序，凡是以管理员权限运行会弹出一个输入密码的框。 而被执行的这个程序如果再以管理员权理去执行另外一个程序，又会弹出一个框。这说明权限是没有继承的。
写过Windows程序的人应该知道， Win7上如果以管理员身份运行程序是会弹出UAC提示的， 但是被运行的这个程序， 如果再去运行其...
分类：
系统相关 时间：
2015-07-10 20:53:11
阅读次数：
250
