文档中心 > 云服务器 ECS

云服务器 ECS

云服务器 ECS CentOS 7 使用 ACL 设置文件权限

更新时间： 访问次数：1575

云服务器 ECS Linux  系统标准的 ugo/rwx 集合并不允许为不同的用户配置不同的权限，所以 ACL 便被引入了进来，为的是为文件和目录定义更加详细的访问权限，而不仅仅是这些特别指定的特定权限。

ACL 可以为每个用户，每个组或不在文件所属组中的用户配置相应的权限。ACL 可使用 setfacl 来设置（和移除），可相应地使用 -m 或 -x 选项。

 

例如，创建一个名为 aliyun 的组，并将用户 uread 和 uwrite 加入该组：

  
  
    
   
   
  1. #groupadd aliyun
    2. 
   
   
  2. #useradd -G aliyun -M uread -p uread
    3. 
   
   
  3. #useradd -G aliyun -M uwrite -p uwrite
    4.

blob.png

在 /alidata 共有5个 txt 文件，只能 root 用户进行修改，其他用户只读。

blob.png

uread 用户尝试修改文件，提示没有权限

blob.png

 

使用 setfacl 修改权限，使 aliyun 组对 alidata 下 1.txt 文件可读写。

1. 修改前先查看一下1.txt 文件权限

  
  
    
   
   
  1. #getfacl /alidata/1.txt
    2.

blob.png

2. 使用如下指令进行配置：

  
  
    
   
   
  1. #setfacl -m g:aliyun:rw /alidata/1.txt
    2.

3. 修改后权限 aliyun 组对1.txt 文件有写权限：

blob.png

4. 测试添加的权限，uread 和 uwrite 都可以读写 1.txt

blob.png

blob.png

5. 去掉 uread 的写权限

  
  
    
   
   
  1. #setfacl -m u:uread:r /alidata/1.txt
    2.

blob.png

6. 测试 uread 已经不能修改文件了

blob.png

7. 去除权限 1.txt  的权限

  
  
    
   
   
  1. setfacl -x u:uread /alidata/1.txt
    2.

blob.png

  
  
    
   
   
  1. setfacl -x g:aliyun /alidata/1.txt
    2.

blob.png

 

如果问题还未能解决，您可以到阿里云社区进行免费咨询，或联系云市场商家寻求帮助。

 

 

 

 

 

 

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
云服务器 ECS
Linux
返回
顶部
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 1688 | 阿里妈妈 | 阿里旅行·去啊 | 阿里云计算 | YunOS | 阿里通信 | 万网 | 高德 | 优视 | 友盟 | 酷盘 | 虾米 | 天天动听 | 来往 | 钉钉 | 11Main | 支付宝
关于淘宝 合作伙伴 营销中心 联系客服 开放平台 诚征英才 联系我们 网站地图 法律声明 © 2016 Taobao.com 版权所有
网络文化经营许可证：文网文[2010]040号 | 增值电信业务经营许可证：浙B2-20080224-1 | 信息网络传播视听节目许可证：1109364号