Đây là một chủ đề rộng và hơi quá nhiều để đề cập ở đây. Tôi sẽ giới thiệu bạn đến Danh sách điều khiển truy cập POSIX trên whitepaper Linux do Andreas Grünbacher của SuSE Labs kết hợp với nhau. Nó thực hiện một công việc khá tốt là bao quát chủ đề và phá vỡ nó để bạn hiểu cách ACL hoạt động.
Ví dụ của bạn
Bây giờ hãy xem ví dụ của bạn và phá vỡ nó.
- nhóm (bán hàng)
- thành viên của nhóm bán hàng (bob, joe)
Bây giờ hãy phá vỡ các quyền trên tập tin /home/foo/docs/foo.txt. ACL cũng đóng gói các quyền tương tự mà hầu hết mọi người nên làm quen với Unix, chủ yếu là các bit Người dùng, Nhóm và Các bit khác. Vì vậy, hãy kéo chúng ra trước.
user:: r--
group::r--
other::---
Chúng thường trông như thế này trong một ls -l:
$ ls -l /home/foo/docs/foo.txt
-r--r----- 1 jane executives 24041 Sep 17 15:09 /home/foo/docs/foo.txt
Bạn có thể xem ai sở hữu tệp và nhóm là gì với các dòng ACL này:
# owner: jane
# group: executives
Vì vậy, bây giờ chúng tôi nhận được vào gritty nitty của ACL:
user:bob:rw-
user:joe:rwx
group:sales:rwx
Điều này cho thấy rằng người dùng bobcó rw, trong khi người dùng joecó rwx. Ngoài ra còn có một nhóm cũng rwxtương tự như joe. Các quyền này như thể cột người dùng trong ls -lđầu ra của chúng tôi có 3 chủ sở hữu (jane, bob và joe) cũng như 2 nhóm (giám đốc điều hành & bán hàng). Không có sự phân biệt nào khác ngoài chúng là ACL.
Cuối cùng là maskdòng:
mask::rwx
Trong trường hợp này, chúng tôi không che giấu bất cứ điều gì, nó rộng mở. Vì vậy, nếu người dùng bob và joe có những dòng này:
user:bob:rw-
user:joe:rwx
Sau đó, đó là những quyền hiệu quả của họ. Nếu mặt nạ là như thế này:
mask::r-x
Sau đó, quyền hiệu quả của họ sẽ như thế này:
user:bob:rw- # effective:r--
user:joe:rwx # effective:r-x
Đây là một cơ chế mạnh mẽ để cắt giảm quyền được cấp theo cách bán buôn.
LƯU Ý: Chủ sở hữu tệp và các quyền khác không bị ảnh hưởng bởi mặt nạ quyền hiệu lực; tất cả các mục khác là! Vì vậy, đối với mặt nạ, các quyền ACL là công dân hạng hai khi so sánh với các quyền Unix truyền thống.
Tài liệu tham khảo