mirror of
https://github.com/LCTT/TranslateProject.git
synced 2025-01-25 23:11:02 +08:00
PUB:20140818 How to configure Access Control Lists (ACLs) on Linux
@Vic020
This commit is contained in:
wxy
parent
6c406275e9
commit
c06315f262
@ -1,8 +1,8 @@
|
|||||||
配置Linux访问控制列表(ACL)
|
配置 Linux 的访问控制列表(ACL)
|
||||||
================================================================================
|
================================================================================
|
||||||
使用拥有权限控制的Liunx，工作是一件轻松的任务。它可以定义任何user,group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例，或者当用户不愿意分享他们之间的文件时，这样的工作是很棒的。然而，如果你是在一个大型组织，你运行了NFS或者Samba服务给不同的用户。然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。
|
使用拥有权限控制的Liunx，工作是一件轻松的任务。它可以定义任何user,group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例，或者当用户不愿意分享他们之间的文件时，这样的工作是很棒的。然而，如果你是在一个大型组织，你运行了NFS或者Samba服务给不同的用户，然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。
|
||||||
|
|
||||||
Linux（和其他Unix，兼容POSIX的）所以拥有访问控制列表(ACL)，它是一种分配权限之外的普遍范式。例如，默认情况下你需要确认3个权限组：owner,group和other。使用ACL，你可以增加权限给其他用户或组别，而不单只是简单的"other"或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。
|
Linux（和其他Unix等POSIX兼容的操作系统）有一种被称为访问控制列表(ACL)的权限控制方法，它是一种权限分配之外的普遍范式。例如，默认情况下你需要确认3个权限组：owner、group和other。而使用ACL，你可以增加权限给其他用户或组别，而不单只是简单的"other"或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。
|
||||||
|
|
||||||
ACL支持多种Linux文件系统，包括ext2, ext3, ext4, XFS, Btfrs, 等。如果你不确定你的文件系统是否支持ACL，请参考文档。
|
ACL支持多种Linux文件系统，包括ext2, ext3, ext4, XFS, Btfrs, 等。如果你不确定你的文件系统是否支持ACL，请参考文档。
|
||||||
|
|
||||||
@ -32,15 +32,15 @@ Archlinux 中:
|
|||||||
|
|
||||||
|
|
||||||
|
|
||||||
你可以注意到，我的root分区中ACL属性已经开启。万一你没有开启，你需要编辑/etc/fstab文件。增加acl标记，在你需要开启ACL的分区之前。
|
你可以注意到，我的root分区中ACL属性已经开启。万一你没有开启，你需要编辑/etc/fstab文件，在你需要开启ACL的分区的选项前增加acl标记。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
现在我们需要重新挂载分区（我喜欢完全重启，因为我不想丢掉数据），如果你对任何分区开启ACL，你必须也重新挂载它。
|
现在我们需要重新挂载分区（我喜欢完全重启，因为我不想丢失数据），如果你对其它分区开启ACL，你必须也重新挂载它。
|
||||||
|
|
||||||
$ sudo mount / -o remount
|
$ sudo mount / -o remount
|
||||||
|
|
||||||
令人敬佩！现在我们已经在我们的系统中开启ACL，让我们开始和它一起工作。
|
干的不错！现在我们已经在我们的系统中开启ACL，让我们开始和它一起工作。
|
||||||
|
|
||||||
### ACL 范例 ###
|
### ACL 范例 ###
|
||||||
|
|
||||||
@ -54,7 +54,6 @@ Archlinux 中:
|
|||||||
|
|
||||||
我想要分享这个目录给其他两个用户test和test2，一个拥有完整权限，另一个只有读权限。
|
我想要分享这个目录给其他两个用户test和test2，一个拥有完整权限，另一个只有读权限。
|
||||||
|
|
||||||
First, to set ACLs for user test:
|
|
||||||
首先，为用户test设置ACL：
|
首先，为用户test设置ACL：
|
||||||
|
|
||||||
$ sudo setfacl -m u:test:rwx /shared
|
$ sudo setfacl -m u:test:rwx /shared
|
||||||
@ -84,7 +83,7 @@ First, to set ACLs for user test:
|
|||||||
|
|
||||||
|
|
||||||
|
|
||||||
你可以注意到，正常权限后多一个+标记。这表示ACL已经设置成功。为了真正读取ACL，我们需要运行：
|
你可以注意到，正常权限后多一个+标记。这表示ACL已经设置成功。要具体看一下ACL，我们需要运行：
|
||||||
|
|
||||||
$ sudo getfacl /shared
|
$ sudo getfacl /shared
|
||||||
|
|
||||||
@ -102,11 +101,11 @@ First, to set ACLs for user test:
|
|||||||
|
|
||||||
|
|
||||||
|
|
||||||
最后一件事。在设置了ACL文件或目录工作时，cp和mv命令会改变这些设置。在cp的情况下,需要添加“p”参数来复制ACL设置。如果这不可行,它将会展示一个警告。mv默认移动ACL设置,如果这也不可行,它也会向您展示一个警告。
|
最后，在设置了ACL文件或目录工作时，cp和mv命令会改变这些设置。在cp的情况下,需要添加“p”参数来复制ACL设置。如果这不可行，它将会展示一个警告。mv默认移动ACL设置，如果这也不可行，它也会向您展示一个警告。
|
||||||
|
|
||||||
### 总结 ###
|
### 总结 ###
|
||||||
|
|
||||||
使用ACL给了在你想要分享的文件上巨大的权利和控制，特别是在NFS/Samba服务。此外，如果你的主管共享主机，这个工具是必备的。
|
使用ACL让在你想要分享的文件上拥有更多的能力和控制，特别是在NFS/Samba服务。此外，如果你的主管共享主机，这个工具是必备的。
|
||||||
|
|
||||||
--------------------------------------------------------------------------------
|
--------------------------------------------------------------------------------
|
||||||
|
|
||||||
@ -114,7 +113,7 @@ via: http://xmodulo.com/2014/08/configure-access-control-lists-acls-linux.html
|
|||||||
|
|
||||||
作者：[Christopher Valerio][a]
|
作者：[Christopher Valerio][a]
|
||||||
译者：[VicYu](http://www.vicyu.net)
|
译者：[VicYu](http://www.vicyu.net)
|
||||||
校对：[校对者ID](https://github.com/校对者ID)
|
校对：[wxy](https://github.com/wxy)
|
||||||
|
|
||||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
|
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
|
||||||
|
|
||||||
Loading…
Reference in New Issue
Block a user