ITPub博客

首页 > 大数据 > Hadoop > 怎样设置Linux操作系统文件权限

怎样设置Linux操作系统文件权限

Hadoop 作者:hotzjw 时间:2013-09-21 22:45:41 0 删除 编辑
文件权限,是指对文件的访问权限,包括对文件的读、写、删除、执行。Linux是一个多用户操作系统,它允许多个用户同时登录和工作。因此Linux将一个文件或目录与一个用户或组联系起来。

步骤/方法

  1. 1
    检查系统核心
    首先检查你的Linux系统的核心是否有支持ACL的功能。因为Linux系统并不是每一个版本的核心都有支持ACL的功能,而最简单的方法就是检查系统目前的核心能否支持:
      [root@mail/]#cat/boot/config-kernel-versiongrep-iext3
      CONFIG_EXT3_FS=m
      CONFIG_EXT3_IDEX=y
      CONFIG_EXT3_FS_XATTR_SHARING=y
      CONFIG_EXT3_FS_XATTR_USER=y
      CONFIG_EXT3_FS_XATTR_TRUSTED=y
      CONFIG_EXT3_FS_ACL=y
      此时如果能看到上面的几项则表示已经编译到核心中,ext3文件系统已支持ACL功能,这些功能在编译核心选项中都可以找到。如果编译时找不到,可以到ACL的官方网站来安装Kernel(acl.bestbits.at/)。
  2. 2
    挂载分区
    你可以用下列的方式挂载分区并启用ACL:
      #mount-text3-oacl/dev/sda1/fs1
    你也可以直接写在/etc/fstab文件中,这样就可以在开机后支持ACL功能:
      #vi/etc/fstab
  3. 3
    设置ACL权限
      ACL常常针对个别用户来进行设置,下面是多个不同的例子:
      例如需要创建test1、test2、test3三个用户,可以先用root身份登录系统,然后执行以下命令分别创建三个用户名和密码:
      [root@mailroot]#addusertest1
      [root@mailroot]#addusertest2
      [root@mailroot]#addusertest3
      [root@mailroot]#passwdtest1
      [root@mailroot]#passwdtest2
      [root@mailroot]#passwdtest3
      然后mount一个ext3文件到目录/fs1:
      [root@mailroot]#mount-text3-oacl/dev/sda1/fs1
      再将test1建立的文件设置读写的权限给test2:
      [root@mailroot]#chmod-R777/fs1
      让所有的用户都能增加文件到目录的权限:
      先用test1登录系统,执行命令:
      [test1@mailtest1]#cd/fs1
      [test1@mailfs1]#echo”Createbytest1″>test1.txt
      [test1@mailfs1]#chmodgo-rtest1.txt
      [test1@mailfs1]#lltest1.txt
      -rw——-1test1test117Jul1422:11test1.txt
      而如下操作则可以让除了test1有读写的权限外其他人没有读写test1.txt的权限(root除外),先用test2登录系统后执行以下命令:
      [test2@mailtest2]#cd/fs1
      [test2@mailfs1]#cattest1.txt
      cat:test1.txtPermissiondenied
      接着用test1登录系统,执行如下命令:
      [test1@mailfs1]#setfacl-mu:test2:rwtest1.txt
      这样就修改权限允许test2有这个文件的读写权限。再看一下它的文件属性的变化:
      [test1@mailfs1]#ll
      -rw-rw-r +1test1test110Feb1613:52test1.txt
      会看到后面多了一个“+”,表示这个文件使用ACL的属性设置,再用命令getfacl来看ACL的文件属性设置:
      [test1@mailfs1]#getfacltest1.txt
      #file:test1.txt
      #owner:test1
      #group:test1
      user::rw-
      user:test2:rw-
      group::rw-
      mask::rw-
      other::r 
      可以看到test2有权限读写这个文件。
      我们再用test2登录系统执行以下命令,看看发生了什么?
      [test2@mailtest2]#cd/fs1
      [test2@mailfs1]#cattest1.txt
      Createbytest1
      原来test2可以读取test1.txt文件了。
      [test2@mailfs1]#echo”Modifybytest2″>>test1.txt
      [test2@mailfs1]#cattest1.txt
      Createbytest1
      Modifybytest2
      现在test2也可以修改test1.txt文件了。
      接着用test3登录系统:
      [test3@mailtest3]#cd/fs1
      [test3@mailfs1]#cattest1.txt
      cat:test1.txtPermissiondenied
      嘿嘿,除了test1、test2外没有其他用户有读写test1.txt的权限(root除外)。
    END

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29115816/viewspace-1186768/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 没有了~
下一篇: 没有了~
请登录后发表评论 登录
全部评论

注册时间:2013-08-13

  • 博文量
    1
  • 访问量
    12