用户扩充权限管理 acl

1.扩充权限的方式

文件扩充权限

ACL

磁盘配额

2.文件扩充权限

1.安全位

安全位 ---set位 SUID SGID

set仅可以加给 u、g，

如： chmod u+s /usr/bin/cat

安全位是针对可执行程序增加的，则该程序运行中访问文件时，以该文件的所属者或所属组身份访问

ll /usr/bin/cat ---可见到s位显示在x的位置，小写s 表示原先有x权限，大写S，表示原先无x权限

案例

chmod o= /mnt/f1

chmod u+s /usr/bin/cat ---给cat命令程序增加用户安全位

su zhang

cat f1 ---则此时，访问f1时，以f1文件的所属者身份访问

ll /usr/bin/cat

2.粘贴位

粘贴位 ---sticky位 Sticky

粘贴位仅可以加给o，

如：

chmod o+t /mnt/d1

给目录增加粘贴位，则该目录下的内容，只有创建者可以删除(root除外)

案例

mkdir /mnt/d1

chmod o+w /mnt/d1

su zhang ---到d1下创建文件f1 f2

su lisi ---到d1下可删除 f1 f2 会成功

回到root下

chmod o+t /mnt/d1

ll /mnt ---可见到粘贴位位于o的x位置，通过大小写t，区分原先是否有x权限

su zhang ---到d1下创建文件f3 f4

su lisi ---到d1下可删除 f3 f4 会报错

3.四位数字设定权限

如：chmod 4755 /usr/bin/cat

第一位数字表示安全位、粘贴位的3bit二进制组合，三类用户的代表格式： sst

则：

4 = s-- 即u+s 则 chmod 4755 /usr/bin/cat 表示： u=rwxs

2 = -s- 即g+s 则 chmod 2755 /usr/bin/cat 表示： u=rwx g=r-xs

3 = -st 即g+s o+t

umask默认值：0022 第一位数字也表示的是 sst 的十进制数值，表示创建文件、目录后是否默认有安全位、粘贴位，不能修改安全位和粘贴位。

3.ACL访问控制列表

在文件系统级别控制ACL功能是否使能（enable/disenable）

enable:

针对文件、目录，给指定用户授予特权，即允许特定用户有访问权限

getfacl f1 ---查看文件的访问控制权限

setfacl -m u[ser]:用户名:权限文件名

setfacl -m u:zhang:rw- f1 ---设定文件的特权用户及其权限

setfacl -m g:zu11:rw- f1 ---设定文件的特权组及其权限

setfacl -m m:r-- f1 --设置mask

effective:r-- --实际权限

setfacl -m d:u:sun1:rw- 目录 --继承目录的权限

d: --default

setfacl -x u:zhang f1 ---取消单项

setfacl -b f1 ---取消文件的所有acl设置

注意：

1、添加属主和组时权限比mask大时，会扩大mask，不会缩小mask权限；权限比mask小时，不会影响mask

2、文件主组的权限会显示mask的属性

3、对主组更改权限时会影响mask，mask被修改后增加的属主和组权限也会改变跟mask保持一致。对第一属主修改权限时，不会影响mask

12用户使用系统资源的限制

1.查看限制

ulimit -a

内容解释

core file size 块大小

data seg size数据段大小 unlimited --不受限制

scheduling priority调度的优先级

file size文件大小 ***

pending signals挂起信号

max locked memory最多锁定的内存 ***

max memory size可使用的内存大小

open files同时打开的文件数用户一登录就会打开一些文件

pipe size管道大小

POSIX message queuesposix消息队列

real-time priority实时的优先级

stack size堆栈的大小

cpu timeCPU可使用时间

max user processes一个用户可同时运行的进程个数 ***

virtual memory虚拟内存

file locks文件锁

2.修改限制

vi /etc/security/limits.conf ---编辑资源限制配置文件，写入限制项

格式：对象类型限制项数值

例：

zhang soft noproc 80 ---soft 表示软限制，即警告值，noproc 进程数限制

zhang hard noproc 100 ---hard 表示硬限制，即最大值

zhang soft fsize 409600 --- fsize 文件大小限制

zhang hard fsize 512000

zhang soft nofile 3 -- nofile 同时打开的文件个数限制

zhang hard nofile 5

巴特西

linux的用户扩充权限管理acl和用户使用系统资源的限制