Linux文件访问控制列表、su命令与sudo服务

时间:2022-07-24
本文章向大家介绍Linux文件访问控制列表、su命令与sudo服务,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

基于普通文件或目录设置ACL其实就是针对指定的用户或用户组设置文件或目录的操作权限。另外,针对某个目录设置了ACL。则目录中的文件会继承其ACL;针对文件设置了ACL,则文件不在继承其所在的目录的ACL。

1.setfacl命令

用于管理文件的ACL规则,格式为 setfacl[参数] 文件名称。文件中的ACL提供的是在所有者、所属组、其他人的读/写/执行权限之外的特殊权限控制,使用setfacl命令可以针对单一用户或用户组、单一文件或目录进行读写执行权限控制。其中针对目录文件需要使用-R递归参数;针对普通文件则使用-m参数;如果想要删除某个文件的ACL,则可以使用-b参数。

2.getfacl

显示文件上设置的ACL信息

格式:getfacl 文件名称

su命令可以解决切换用户身份的需求,使得当前用户在不退出登录的情况下,顺畅的切换到其他用户

[root@linuxprobe ~]# su - linuxprobe
Last login: Wed Jun 20 14:29:55 WST 2018 on pts/0
[linuxprobe@linuxprobe ~]$ id
uid=1000(linuxprobe) gid=1000(linuxprobe) groups=1000(linuxprobe),0(root) context=unconfined_u:unconfined_r:unconfined_

当从root管理员切换到普通用户时是不需要密码验证的,从普通用户切换到root管理员就需要进行密码验证了

sudo命令用于给普通用户提供额外的权限来完成root管理员才能完成的任务

格式:sudo 【参数】命令名称

参数

作用

-h

列出帮助信息

-l

列出当前用户可执行的命令

-u用户名或UID值

以指定用户身份执行命令

-k

清空密码的有效时间,下次执行sudo时需要再次进行密码验证

-b

在后台执行指定命令

-p

更改询问密码的提示音

总结:

限制用户执行指定的命令

记录用户执行的每一条指令

配置文件(/etc/sudoers)提供集中的用户管理、权限与主机参数

验证密码后5分钟内(默认值)无须再让用户再次验证密码