当前位置： 首页 > article >正文

Linux（文件特殊属性 + FACL 图片+大白话）

article 2024/12/27 0:20:53

后面也会持续更新，学到新东西会在其中补充。

建议按顺序食用，欢迎批评或者交流！

缺什么东西欢迎评论！我都会及时修改的！

在这里真的很感谢这位老师的教学视频让迷茫的我找到了很好的学习视频

王晓春老师的个人空间-王晓春老师个人主页-哔哩哔哩视频

数据库安装的其中一个步骤

MySQL :: Download MySQL Community Server (Archived Versions)

实验：

[root@study ~]# ll
total 393736
-rw-------. 1 root root      1374 Oct 31 02:36 anaconda-ks.cfg
-rw-r--r--. 1 root root 403177622 Nov 11 04:27 mysql-5.6.46-linux-glibc2.12-x86_64.tar.gz
[root@study ~]# tar xvf mysql-5.6.46-linux-glibc2.12-x86_64.tar.gz

有些所有者和属组是缺失的

[root@study ~]# ll
total 393736
-rw-------.  1 root root      1374 Oct 31 02:36 anaconda-ks.cfg
drwxr-xr-x. 13 root root       191 Nov 11 04:29 mysql-5.6.46-linux-glibc2.12-x86_64
-rw-r--r--.  1 root root 403177622 Nov 11 04:27 mysql-5.6.46-linux-glibc2.12-x86_64.tar.gz
[root@study ~]# ll mysql-5.6.46-linux-glibc2.12-x86_64
total 248
...
-rw-r--r--.  1 7161 31415 221739 Sep 27  2019 LICENSE
...
-rw-r--r--.  1 7161 31415    587 Sep 27  2019 README
...

文件没有主人会导致出现问题

程序的启动需要配置一个系统用户

[root@study ~]# useradd -r -s /sbin/nologin==/bin/false -u 336 mysql

将解压的文件夹放到/usr/local/

[root@study ~]# mv mysql-5.6.46-linux-glibc2.12-x86_64 /usr/local/
[root@study ~]# ll /usr/local/
total 0
...
drwxr-xr-x. 13 root root 191 Nov 11 04:29 mysql-5.6.46-linux-glibc2.12-x86_64
...

创建软连接

[root@study ~]# ln -s /usr/local/mysql-5.6.46-linux-glibc2.12-x86_64 /usr/local/mysql
[root@study ~]# ll /usr/local
total 0
lrwxrwxrwx.  1 root root  46 Nov 11 04:41 mysql -> /usr/local/mysql-5.6.46-linux-glibc2.12-x86_64
drwxr-xr-x. 13 root root 191 Nov 11 04:41 mysql-5.6.46-linux-glibc2.12-x86_64

将所有文件的属主和属组改为mysql

[root@study ~]# chown -R mysql.mysql /usr/local/mysql 不加/改的是软连接
[root@study ~]# chown -R mysql.mysql /usr/local/mysql/ 加/改的是文件夹内部
[root@study ~]# ll /usr/local/mysql/
total 248
drwxr-xr-x.  2 mysql mysql   4096 Nov 11 04:40 bin
...

设定文件特殊属性

不能删除，改名，更改
chattr +i

只能追加内容
chattr +a

显示特定属性
lsattr

charttr +i

[root@study data]# cp /etc/fstab f1.txt
[root@study data]# ll
total 4
-rw-r--r--. 1 root root 465 Nov 11 08:18 f1.txt
[root@study data]# chattr +i f1.txt
[root@study data]# rm -rf f1.txt
rm: cannot remove ‘f1.txt’: Operation not permitted
[root@study data]# echo 21312321 > f1.txt
-bash: f1.txt: Permission denied
[root@study data]# lsattr f1.txt
----i----------- ./f1.txt

 charttr -i

[root@study data]# chattr -i f1.txt
[root@study data]# lsattr f1.txt
---------------- f1.txt

charttr +a

[root@study data]# chattr +a f1.txt
[root@study data]# lsattr f1.txt
-----a---------- f1.txt
[root@study data]# echo 21321321 > f1.txt
-bash: f1.txt: Operation not permitted
[root@study data]# echo newline >> f1.txt

charttr -a

[root@study data]# chattr -a f1.txt
[root@study data]# lsattr f1.txt
---------------- f1.txt

访问控制列表

环境说明：假如文件属性不变这个时候wang 用户和 test 用户访问这个文件想要不同的权限也就是除了文件所属者 文件所属组 其他人 3类人的其他人 

ACL权限功能

setfacl 可以设置ACL权限

getfacl 可查看设置的ACL权限

[root@study data]# ll
total 4
-rw-r--r--. 1 root root 158 Nov 11 08:30 f1.txt
[root@study data]# su wang
[wang@study data]$ cat f1.txt
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

setfacl -m不给wang用户权限

 + 代表设置了acl权限

[root@study data]# setfacl -m u:wang:0 f1.txt
[root@study data]# ll f1.txt
-rw-r--r--+ 1 root root 158 Nov 11 08:30 f1.txt
[root@study data]# getfacl f1.txt
# file: f1.txt
# owner: root
# group: root
user::rw-
user:wang:---
group::r--
mask::r--
other::r--



[root@study data]# su wang
[wang@study data]$ cat f1.txt
cat: f1.txt: Permission denied

 setfacl -m给test用户rw

[root@study data]# setfacl -m u:test:rw f1.txt
[root@study data]# getfacl f1.txt
# file: f1.txt
# owner: root
# group: root
user::rw-
user:wang:---
user:test:rw-
group::r--
mask::rw-
other::r--


[root@study data]# su test
[test@study data]$ cat f1.txt
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
[test@study data]$ echo 21312 >>  f1.txt
[test@study data]$ cat f1.txt
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
21312

 setfacl -x 指定删除

[root@study data]# setfacl -x u:wang f1.txt
[root@study data]# setfacl -x u:test f1.txt
[root@study data]# getfacl f1.txt
# file: f1.txt
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--

 setfacl -b 全部删除

[root@study data]# setfacl -b f1.txt
[root@study data]# ll
total 4
-rw-r--r--. 1 root root 164 Nov 11 08:57 f1.txt

 setfacl -Rm 文件夹 递归赋值

[root@study data]# mkdir dir
[root@study data]# cp /etc/hosts dir/
[root@study data]# setfacl -Rm u:wang:rwx dir/

[root@study data]# getfacl dir
# file: dir
# owner: root
# group: root
user::rwx
user:wang:rwx
group::r-x
mask::rwx
other::r-x

[root@study data]# getfacl dir/hosts
# file: dir/hosts
# owner: root
# group: root
user::rw-
user:wang:rwx
group::r--
mask::rwx
other::r--

 setfacl -Rb 文件夹 递归删除

[root@study data]# setfacl -Rb dir/
[root@study data]# getfacl dir
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
other::r-x

 acl 比chmod 安全 acl 还可以还原权限 chmod 和 acl不冲突！

acl 对other不起作用 

mask 权限

影响所有者和other的之外的人和组的最大权限

对于acl权限设置的最高权限

举例

[root@study data]# touch f1.txt
[root@study data]# setfacl -m u:wang:rwx f1.txt
[root@study data]# setfacl -m g:wang:rwx f1.txt
[root@study data]# getfacl f1.txt
# file: f1.txt
# owner: root
# group: root
user::rw-
user:wang:rwx
group::r--
group:wang:rwx
mask::rwx
other::r--

还需要注意的是有了+号就是acl 并且mask 代表 g

修改mask权限

[root@study data]# chmod g=rw f1.txt
[root@study data]# getfacl f1.txt
# file: f1.txt
# owner: root
# group: root
user::rw-
user:wang:rwx                   #effective:rw-
group::r--
group:wang:rwx                  #effective:rw-
mask::rw-

 #effective:rw- 就是限高杆

 备份和还原ACL

 运用到之前的赋值

之前
[root@study data]# chmod -R mysql.mysql /usr/local/mysql/
之后
[root@study data]# setfacl -Rm u:mysql:rwx /usr/local/mysql/
使用acl可以撤销
[root@study data]# setfacl -Rb /usr/local/mysql/

chmod 执行权限被去掉了怎么办！（曲线救国）

环境配置

[root@study data]# which chmod
/usr/bin/chmod
[root@study data]# ll /usr/bin/chmod
-rwxr-xr-x. 1 root root 58592 Aug 20  2019 /usr/bin/chmod
[root@study data]# chmod -x /usr/bin/chmod
[root@study data]# ll /usr/bin/chmod
-rw-r--r--. 1 root root 58592 Aug 20  2019 /usr/bin/chmod
[root@study data]# touch f2.txt
[root@study data]# chmod a=rwx f2.txt
-bash: /usr/bin/chmod: Permission denied

 解决方案

[root@study data]# setfacl -m u:root:rwx /usr/bin/chmod
[root@study data]# chmod +x /usr/bin/chmod
[root@study data]# ll /usr/bin/chmod
-rwxrwxr-x+ 1 root root 58592 Aug 20  2019 /usr/bin/chmod
[root@study data]# setfacl -b  /usr/bin/chmod
[root@study data]# ll  /usr/bin/chmod
-rwxr--r-x. 1 root root 58592 Aug 20  2019 /usr/bin/chmod
[root@study data]# chmod g+x  /usr/bin/chmod
[root@study data]# ll  /usr/bin/chmod
-rwxr-xr-x. 1 root root 58592 Aug 20  2019 /usr/bin/chmod

参考文献

4文件特殊属性和FACL实现灵活的权限控制_哔哩哔哩_bilibili

总结

所有命令都需要反复敲来实验来记忆，本人基本上是个人理解加参考其他大佬的肯定有很多问题欢迎指正，我会及时修改。


http://www.kler.cn/a/394734.html

相关文章：

  • 使用Python开发高级游戏：实现一个3D射击游戏
  • KAFKA 权威指南笔记（一）究竟应该配置多少个BROKER？
  • Anton和Danik的棋局对决
  • week 11 - BCNF
  • VSCode 插件开发实战（七）：插件支持了哪些事件，以及如何利用和监听这些事件
  • 后端接口设计
  • 机器学习基础04
  • Java项目实战II基于微信小程序的实习记录（开发文档+数据库+源码）
  • Unity3D 制作MMORPG 3D地图编辑器详解
  • FBX福币交易所恒指收跌1.96% 半导体股继续回调
  • SpringBoot整合Freemarker（四）
  • ‘nodemon‘ 不是内部或外部命令，也不是可运行的程序
  • Rollup failed to resolve import “destr“ from ***/node_modules/pinia-plugin-pers
  • Jmeter基础篇（23）TPS和QPS的异同
  • android bootchart安装使用指南
  • PHP Session
  • qt QFrame详解
  • 企望制造ERP drawGrid.action 接口SQL注入漏洞复现 [附POC]
  • 路径规划——RRT-Connect算法
  • Linux编辑/etc/fstab文件不当，不使用快照；进入救援模式
  • 后端一次性返回数据，前端分页
  • Window下PHP安装最新sg11（php5.3-php8.3）
  • BERT的中文问答系统30
  • 【GoWeb示例】通过示例学习 Go 的 Web 编程
  • 星绘AI 0.8.9 | 免费的AI绘画写真滤镜穿搭软件
  • ArkTS学习笔记：ArkTS起步