ACL oznacza listę kontroli dostępu. Listy ACL zwiększają uprawnienia do plików poza tradycyjnymi potrójnymi użytkownikami - grupa - inni.
Załóżmy, że mam dwóch użytkowników Alice i Bob oraz grupę GROUPNAME i folder foo, obaj użytkownicy są członkami GROUPNAME (używają Linuksa i ext3). Gdybym zapisać jako użytkownika Alice plik pod foo, uprawnienia są: -rw-r--r-- Alice Alice. Czy można jednak osiągnąć, że każdy plik zapisany w jakimś...
Red Hat 5/6 kiedy instaluję, mówi: wpisz nfs, chciałbym wiedzieć, jak określić wersję, jeśli nie jest wymieniona w opcjach montowania lub fstab. Nie mów, że zamontuj go z opcją wersji. Chcę wiedzieć, jak ustalić aktualnie zamontowaną wersję NFS. Domyślam się, że będzie domyślnie oparty na...
Używamy serwera hostingowego FreeBSD 10.3, na którym nie mamy uprawnień do bycia superużytkownikiem. Używamy serwera do uruchamiania apache2 dla stron internetowych naszej firmy. Poprzedni administrator naszych stron internetowych ustawił uprawnienia ACL do katalogu, ale chcemy je usunąć....
Na przykład chcę dać moim kolegom dostęp do zapisu do określonego katalogu. Załóżmy, że podkatalogi miały prawa dostępu 775, pliki 664, a także, że w katalogu dir - 775 były pliki wykonywalne. Teraz chcę dodać uprawnienia do zapisu. Z chmod mogłem spróbować czegoś takiego chmod o+w -R mydir/ Ale...
Podczas używania narzędzia tar do przechowywania plików w kopiach zapasowych traci się rozszerzone listy ACL. Czy istnieje jakieś powszechnie używane, a nie hackerskie rozwiązanie (takie jak: utworzenie skryptu, który przekreśli ACL od zera), aby zachować
CentOS 6.4 Próbuję lepiej zrozumieć, w jaki sposób przetwarzane są reguły ACL systemu plików i w jakiej kolejności mają zastosowanie reguły ACL. Załóżmy na przykład, że użytkownicy bob i Joe należą do grupy o nazwie sprzedaż. Powiedzmy też, że mam dokument sprzedaży z następującymi...
Właśnie natrafiłem na coś nieoczekiwanego (dla mnie) dotyczącego uprawnień do plików w systemie Linux (Arch Linux). Zasadniczo mam: userX w groupX fileX userX:groupX ---rwx---- Co mnie zastanawia: nie mogę wykonać żadnej akcji ( rwx) fileX. Czy to jest poprawne? Czy ktoś może potwierdzić, że...
Potrzebuję wyjaśnienia / potwierdzenia / opracowania na temat różnych ról, jakie DAC, ACL i MAC odgrywają w zabezpieczeniach plików Linuksa. Po kilku badaniach z dokumentacji, rozumiem stos: SELinux musi umożliwiać dostęp do obiektu pliku. Jeśli ACL pliku (np, setfacl, getfaclza mocowanie ACL)...
Czy istnieje narzędzie Linuksa, takie jak diff, które rekurencyjnie porównuje pliki i katalogi, ale z dodatkiem porównania: atrybutów rozszerzonych, kontekstów acl,
Chciałbym dać użytkownikowi uprawnienia do tworzenia i odczytu plików w określonym katalogu, ale nie do modyfikowania ani usuwania plików. Jeśli użytkownik może dołączyć do plików, jest w porządku, ale wolałbym nie. To jest na Ubuntu Linux. Myślę, że jest to niemożliwe przy standardowych...
Czy istnieje sposób na wykonanie kopii zapasowej i przywrócenie własności pliku i uprawnień (rzeczy, które można zmienić za pomocą chowni chmod)? Możesz to zrobić w systemie Windows za pomocą icacls . Co z listami kontroli
Najpierw tworzę plik i sprawdzam, czy jest to standardowe uprawnienia i wpisy ACL: $ touch file; ls -l file; getfacl file -rw-r--r-- 1 user user 0 Jul 30 16:26 file # file: file # owner: user # group: user user::rw- group::r-- other::r-- Następnie ustawiam maskę ACL w pliku i ponownie sprawdzam,...
Czy wystarczy nie widzieć getfaclbłędu, czy muszę sprawdzić inne miejsce, aby sprawdzić, czy listy ACL są obsługiwane przez systemy
Korzystając z tego pomocnego posta, jestem w stanie ustawić domyślną grupę i uprawnienia do plików w folderze. Mam problem z ustawieniem domyślnego właściciela (Teamlead UID 1234). setfacl -d -m g::rwx /my/test/folder setfacl -d -m o::rx /my/test/folder getfacl /my/test/folder # file:...
Rozumiem chmodi chownjak działają bity uprawnień, ale w Linuksie jest inny system uprawnień ACLz setfacli getfacl, więc zastanawiam się. Jaka jest różnica między tymi dwoma systemami kontroli uprawnień? Czy kolidują ze
Czy ktoś może mi wyjaśnić, jak umaskwpływa na domyślną maskę nowo utworzonych plików, jeśli ACL są aktywowane? Czy jest na to jakaś dokumentacja? Przykład: $ mkdir test_dir && cd test_dir $ setfacl -m d:someuser:rwx -m u:someuser:rwx . # give access to some user $ getfacl . # file: . #...
Chciałbym użyć setfacl, aby każdy w „aplikacji” grupy mógł edytować dowolny plik zawarty w / usr / local / users / app bez względu na to, co mówią tradycyjne uprawnienia UNIX. Mam dwóch użytkowników, Johna i Bena. Próbowałem postępować zgodnie z instrukcją z innego pytania , ale John nie jest w...
Mam skrypt wdrażania (oparty na Capifony), który ustawia uprawnienia na określonych serwerach do instalacji Symfony2. Zawiera następujące dwa polecenia, aby to zrobić dla kilku katalogów: setfacl -R -m u:www-data:rwx -m u:`whoami`:rwX app/cache setfacl -dR -m u:www-data:rwx -m u:`whoami`:rwX...
Jestem w trakcie nauki o ACL dla CentOS / Red Hat 6; kiedy uruchamiam getfaclprzy użyciu ścieżki bezwzględnej, dostaję się do wyniku: getfacl: Usuwanie wiodących „/” z bezwzględnych nazw ścieżek Dlaczego to robi? W jakich sytuacjach musiałbyś użyć przełącznika -plub --absolute-names? Moje...
Próbuję zrozumieć różnicę w zachowaniu między listami ACL systemu FreeBSD i listami ACL systemu Linux. W szczególności mechanizm dziedziczenia domyślnych list ACL. Użyłem następujących rzeczy zarówno w Debianie 9.6, jak i FreeBSD 12: $ cat test_acl.sh #!/bin/sh set -xe mkdir storage setfacl -d...