Tôi là người mới làm quen với Linux nhưng đã tự hỏi làm thế nào để kích hoạt các tính năng sau:
Điều này sẽ có trên một máy chủ Ubuntu.
Bất kỳ hướng dẫn nào về quyền trong Linux cũng sẽ rất tuyệt!
Câu trả lời:
ACL là cách mới và hay:
Đã chỉnh sửa để thêm ACL dựa trên nhóm. Tôi không thể tin rằng tôi thực sự đã quên điều đó.
Kích hoạt ACL cho hệ thống tập tin.
mount -o remount,acl đỉnh núi
nơi mountpoint có thể /hoặc /hometùy thuộc vào việc các thư mục nhà nằm trên một phân vùng riêng.
Thêm acltùy chọn vào mục nhập phù hợp trong/etc/fstab
Tạo một nhóm superusersvà điền nó với người dùng. (Tất nhiên, chọn một tên phù hợp hơn.)
groupadd superusers
gpasswd -M userA,userB superusers
Ngoài ra, chỉ cần sử dụng userCnhóm người dùng. (Trong hầu hết các bản phân phối Linux, người dùng userCsẽ tự động ở trong nhóm riêng của mình, cũng được đặt tên userC.)
Cập nhật ACL trên các tệp:
setfacl -R -m group:superusers:rwX,default:group:superusers:rwX ~userC
nơi superuserslà nhóm đã tạo trước đó, và ~userClà thư mục home của người dùng C.
Các quyền user:*và group:*quyền sẽ áp dụng cho các đối tượng hiện có và default:*cho các đối tượng mới được tạo. -Rlà cho đệ quy .
Nhược điểm của POSIX ACL là mỗi tệp có một bản sao của chúng - không có quyền thừa kế như trên Windows, vì vậy khi bạn muốn cho phép hoặc không cho phép ai đó truy cập, bạn sẽ phải chỉnh sửa ACL của mọi tệp bị ảnh hưởng, trong khi phương thức của cmbrnt cho phép bạn chỉ đơn giản là làm một Chỉnh sửa: Thêm các nhóm vào loại sửa lỗi ACL này.groupmod.
reiserfs, chỉ cần thêm acltùy chọn tương tự vào mục nhập fstab ... Đợi đã, tôi đoán đó là OpenVZ không có mục nhập fstab. Trong trường hợp đó, sử dụng mount -o remount,acl /(và có thể đặt nó trong các tập lệnh khởi động).
Vì bạn nói nó trên máy chủ Ubuntu, tôi sẽ cho rằng bạn đang sử dụng giao diện dòng lệnh (không phải máy tính để bàn đồ họa). Để thay đổi quyền cho một thư mục, nhưng chỉ với một số lượng người dùng hạn chế, bạn sẽ cần thay đổi nhóm mà thư mục đó thuộc về. Mỗi tệp (và thư mục) thuộc về một người dùng và một nhóm. Giả sử tên nhóm là "siêu nhân" (nó có thể là bất cứ thứ gì).
addgroup superusers. Bạn cần phải root cho cái này, hoặc chạy bằng lệnh sudo.chown -R :superusers. Cờ -R đảm bảo mọi tệp trong thư mục được sở hữu bởi nhóm siêu nhân.sudo usermod -G superusers -a B. Đương nhiên B là tên của người dùng bạn muốn thêm vào nhóm. Cờ -a gắn thêm các siêu nhân nhóm vào danh sách nhóm người dùng B là thành viên của. Điều này là để đảm bảo chúng ta không làm hỏng điều gì đó. Làm điều này một lần nữa cho người dùng A.Nếu bạn đã thực hiện đúng các bước này và bạn có tất cả các đặc quyền gốc, thì bây giờ bạn sẽ có hiệu ứng mong muốn mà bạn đang tìm kiếm. Người dùng A và B có thể viết và đọc vào thư mục chính của người dùng C.
Trong một số trường hợp, các tập tin có thể chỉ có thể đọc hoặc ghi được bởi chủ sở hữu. Điều này là quá nhiều để giải thích ở đây, nhưng bạn có thể đọc "quyền truy cập tập tin" và chmod-command nếu bạn muốn nghiên cứu thêm. Một hướng dẫn tốt đẹp có sẵn ở đây . Điều đó có nghĩa là một số tệp riêng lẻ không thể được đọc hoặc ghi bởi nhóm - chỉ bởi chủ sở hữu. Để thay đổi điều này, bạn sẽ sử dụng lệnh chmod g+rw <file>hoặc chmod g+rw -R /home/Cđể thay đổi quyền của mọi tệp trong thư mục chính của người dùng C. Điều này thêm quyền đọc và ghi vào nhóm mà tệp được sở hữu, trong trường hợp này là "siêu nhân", theo bước 2 trong hướng dẫn.
Ngoài ra, tôi sẽ nói rằng đây không phải là cách làm được khuyến nghị. Thông thường bạn sẽ tạo một thư mục thứ ba và cung cấp cho cả ba người dùng quyền truy cập đọc-ghi vào thư mục đó.
Tôi không biết cách nào để đảm bảo mọi tệp được tạo trong thư mục đó sẽ có cùng quyền sở hữu nhóm và người dùng. Bạn có thể thêm quyền mặc định bằng cách sử dụng umask-command, nhưng điều đó sẽ không thay đổi quyền sở hữu mặc định. Tôi thực sự nghi ngờ điều này là có thể thực hiện được, và thực sự chống lại các tiêu chuẩn * nix, nhưng sẽ thật tuyệt nếu có ai có thể sửa tôi về điều đó.
setgidbit trên thư mục - chmod g+s. Đối với quyền sở hữu của người dùng , đó không phải là một yêu cầu và sẽ thật ngu ngốc khi không sở hữu các tệp bạn tạo.
joe:joetrái ngược với joe:users. (Nhân tiện, phiên bản mới nhất của shadowgói bao gồm một công cụ groupmems, cho phép những người dùng đó sửa đổi thành viên của nhóm người dùng của họ. Một công cụ khác gpasswd, cũng có thể được sử dụng theo cách tương tự.)