ACL signifie liste de contrôle d'accès. Les ACL étendent les autorisations sur les fichiers au-delà du triple traditionnel utilisateur-groupe-autres.
Supposons que j'ai deux utilisateurs, Alice et Bob, un groupe GROUPNAME et un dossier foo, les deux utilisateurs étant membres de GROUPNAME (sous Linux et ext3). Si j'enregistre en tant qu'utilisateur Alice un fichier sous foo, les autorisations sont les suivantes -rw-r--r-- Alice Alice:....
Lorsque je monte Red Hat 5/6, il indique le type nfs. J'aimerais savoir comment déterminer la version si elle n’apparaît pas dans les options de montage ou dans fstab. S'il vous plaît ne dites pas le remonter avec l'option de version, je veux savoir comment déterminer la version NFS actuellement...
Nous utilisons un serveur d'hébergement de FreeBSD 10.3, où nous n'avons pas le pouvoir d'être un superutilisateur. Nous utilisons le serveur pour exécuter apache2 pour les pages Web de notre entreprise. L'administrateur précédent de nos pages Web a semblé définir une autorisation ACL sur un...
Par exemple, je veux donner à mes collègues un accès en écriture à certains répertoires. Supposons que les sous-répertoires contiennent des droits d'accès 775, les fichiers 664, ainsi que des fichiers exécutables dans le répertoire - 775. Maintenant, je veux ajouter des autorisations d'écriture....
Lorsque vous utilisez l'utilitaire tar pour stocker des fichiers dans des sauvegardes, vous perdez les listes de contrôle d'accès étendues. Existe-t-il une solution couramment utilisée et non piratée (comme: créer un script qui recréera les ACL à partir de zéro) pour préserver les...
CentOS 6.4 J'essaie de mieux comprendre comment les règles ACL du système de fichiers sont traitées et dans quel ordre les règles ACL s'appliquent. Par exemple, supposons que les utilisateurs bob et joe appartiennent à un groupe appelé sales. Disons également que j'ai un document de vente avec les...
Je viens de rencontrer quelque chose d'inattendu (pour moi) concernant les autorisations de fichiers sur Linux (Arch Linux). Fondamentalement, j'ai: userX dans groupX fileX userX:groupX ---rwx---- Ce qui me laisse perplexe: je ne peux effectuer aucune action ( rwx) sur fileX. Est-ce correct?...
J'ai besoin d'une clarification / confirmation / élaboration sur les différents rôles que DAC, ACL et MAC jouent dans la sécurité des fichiers Linux. Après quelques recherches dans la documentation, voici ma compréhension de la pile: SELinux doit vous permettre d'accéder à l'objet fichier. Si les...
Existe-t-il un outil Linux comme diff qui comparera récursivement les fichiers et les répertoires, mais avec en plus la comparaison: attributs étendus, acl, contextes
Je voudrais donner à un utilisateur des autorisations pour créer et lire des fichiers dans un répertoire particulier, mais pas pour modifier ou supprimer des fichiers. Si l'utilisateur peut ajouter des fichiers, c'est correct, mais je préfère ne pas. C'est sur Ubuntu Linux. Je pense que cela est...
Existe-t-il un moyen de sauvegarder et de restaurer la propriété et les autorisations des fichiers (les choses qui peuvent être modifiées avec chownet chmod)? Vous pouvez le faire dans Windows en utilisant icacls . Qu'en est-il des listes de contrôle
Au début, je crée un fichier et vérifie qu'il s'agit des autorisations standard et des entrées ACL: $ touch file; ls -l file; getfacl file -rw-r--r-- 1 user user 0 Jul 30 16:26 file # file: file # owner: user # group: user user::rw- group::r-- other::r-- Ensuite, je définis le masque ACL sur le...
En utilisant ce message utile, je suis en mesure de définir un groupe par défaut et des autorisations de fichier dans un dossier. J'ai du mal à définir un propriétaire par défaut (Teamlead UID 1234). setfacl -d -m g::rwx /my/test/folder setfacl -d -m o::rx /my/test/folder getfacl /my/test/folder #...
Est-ce suffisant de voir getfaclne donner aucune erreur, ou dois-je vérifier un autre endroit pour voir si les ACL sont prises en charge par les systèmes de
Je comprends chmodet chownet comment fonctionnent les bits d'autorisation, mais il existe un autre système d'autorisation sous Linux, ACLavec setfaclet getfacl, cela me fait me demander. Quelle est la différence entre ces deux systèmes de contrôle des autorisations? Interférent-ils entre...
Quelqu'un peut-il m'expliquer comment umaskaffecte le masque par défaut des fichiers nouvellement créés si les ACL sont activées? Existe-t-il une documentation à ce sujet? Exemple: $ mkdir test_dir && cd test_dir $ setfacl -m d:someuser:rwx -m u:someuser:rwx . # give access to some user $...
J'aimerais utiliser setfacl pour que n'importe qui dans le groupe «app» puisse éditer n'importe quel fichier contenu dans / usr / local / users / app indépendamment de ce que disent les permissions UNIX traditionnelles. J'ai deux utilisateurs John et Ben. J'ai essayé de suivre les instructions...
J'ai un script de déploiement (basé sur capifony) qui définit les autorisations sur des serveurs spécifiques pour une installation Symfony2. Il contient les deux commandes suivantes pour ce faire pour plusieurs répertoires: setfacl -R -m u:www-data:rwx -m u:`whoami`:rwX app/cache setfacl -dR -m...
Je suis en train d'apprendre les ACL pour CentOS / Red Hat 6; quand je cours en getfaclutilisant un chemin absolu, j'obtiens parmi la sortie: getfacl: Suppression de la première ligne "/" des noms de chemin absolus Pourquoi faut-il faire cela? Dans quelles situations auriez-vous besoin d'utiliser...
J'essaie de comprendre la différence de comportement entre les ACL FreeBSD et les ACL Linux. En particulier, le mécanisme d'héritage pour les ACL par défaut. J'ai utilisé ce qui suit sur Debian 9.6 et FreeBSD 12: $ cat test_acl.sh #!/bin/sh set -xe mkdir storage setfacl -d -m...