Zabbix 日志文件监控 一、给运行Zabbix agent的用户授予要监控日志的读取权限。 1. 執行下面的命令，追加app的可讀權限： setfacl -m u:app:r-- /var/log/messages 2. 修改logrotate配置 sed -i '/kill/a\/usr\/b ...
分类：
其他好文 时间：
2020-02-22 20:20:58
阅读次数：
245
一、setfacl命令setfacl用来细分linux下的文件权限。 chmod命令可以把文件权限分为u,g,o三个组，而setfacl可以对每一个文件或目录设置更精确的文件权限。 换句话说，setfacl可以更精确的控制权限的分配。 比如：让某一个用户对某一个文件具有某种权限。 这种独立于传统的u ...
分类：
系统相关 时间：
2019-11-22 16:41:29
阅读次数：
203
搭建git服务器： 首先要选择搭建git时的协议，在文档里有三种协议 1.本地协议:就是多人使用一台电脑，就是使用不同的账号登录同一台电脑，使用共享文件来同时进行操作，很危险。因为你的所有代码版本库如果长存于同一台电脑，更可能发生灾难性的损失。使用命令为： 注意：因此本地协议常见于团队每一个成员都对 ...
分类：
其他好文 时间：
2019-09-28 23:20:53
阅读次数：
140
今晚第七节课，老刘讲了文件的特殊权限SUID,SGID,SBIT，文件的隐藏设置chattr以及隐藏文件的查看lsatrr；文件访问控制列表设置setfacl以及文件访问控制的查询getfacl；切换用户命令su以及sudo命令执行权赋予用户的命令；最后讲了第六章的开头linux的目录。这周报考了，突然有点压力，哈哈，希望顺顺利利，11月1日考过红帽rhsca以及rhce。老刘网站：linuxpr
分类：
系统相关 时间：
2019-09-20 23:00:07
阅读次数：
133
Linux系统中可以针对组、用户、其他人设置不同的读写执行权限，但是还不够精准，若想给某个特定的用户设置一个独特的权限呢？而这个用户又不是该文件或目录的属组或属组，怎么破？针对特定的某个用户设置权限的方法如下：[root@localhost~]#dmesg|grep-iacl#查看系统是否可以设置ACL，若可以查到下面标红的字样，则代表没问题。[1.173259]systemd[1]:system
分类：
系统相关 时间：
2019-09-03 13:25:16
阅读次数：
283
setfacl 给指定用户设置指定目录，其他目录无法访问 新建一个yja用户，这个用户只能访问 /datadisk1/aa目录，不能访问/datadisk1 下的其他目录 1、修改/datadisk1 根目录 2、设置用户可以访问的目录 3、设置组可以访问的目录 4、删除指定用户/组的权限 6、查看 ...
分类：
其他好文 时间：
2019-08-14 18:37:30
阅读次数：
133
acl权限分配 1、setfacl设置文件或目录的权限 setfacl -m u:user:rw text setfacl -m user:rwx /mnt 2、getfacl查看文件或目录的权限 getfacl text getfacl /mnt 3、删除文件acl权限 setfacl -x us ...
分类：
其他好文 时间：
2019-06-27 00:31:12
阅读次数：
138
1、需求说明：在一些生产环境中，有部分运营人员需要批量下载并上传专题，配置FTP服务进行权限控制相对比较复杂，也存在安全隐患，为了不让用户浏览除指定目录外得内容，我们可以通过SFTP限制允许访问得目录2、创建系统用户#useraddadmin&&echo‘admin123‘|passwd--stdinadmin3、配置sftp的账户权限修改文件/etc/ssh/sshd_confi
分类：
系统相关 时间：
2019-06-10 18:50:27
阅读次数：
243
FACL : Filesystem Access Control List 利用文件扩展保存额外的访问控制权限setfacl -b：Remove all -m:设定 u:UID:perm g:GID:perm -x:取消 u:UID g:GIDgetfacl + filename 几个命令：w:显示 ...
分类：
系统相关 时间：
2019-05-23 00:06:54
阅读次数：
143
