当前位置: IT大杂烩 > Ubuntu  > linux学习之路之ACL的使用和查看系统上登录的用户的命令使用

linux学习之路之ACL的使用和查看系统上登录的用户的命令使用

www.someabcd.com  网友分享于:Jun 8, 2018 6:08:02 PM

标签:facl及查看用户登录信息命令的使用

我们知道文件的访问权限的是根据文件的属主、属组和其他用户这三种来设置,而ACL是提供这三种之外的更加细部的权限设定。ACL可以对单一用户和目录及文件来设置权限,这对于需要特殊的权限来说很有帮助。在之前谈到的SUID和SGID这些特殊权限,不过这些特殊权限和ACL相比,ACL可以对特定的用户来设定更加细部的权限,而SUID和SGID则是对于多个用户或者一组用户来说比较合适。


在谈ACL的使用之前,我们先一起来谈谈用户访问文件时的顺序是如何进行的?
在这里暂时不讨论有关SElinux的使用。

在没有使用ACL的前提下,用户是这样来访问文件的:

    首先当某一个用户访问一个文件时,在用户访问这个文件的时候会产生一个相应的进程,而这个进程的属主为启动这个文件的用户,进程的属组则是启动这个文件用户的基本组(默认和用户名相同)。当这个进程访问文件时,首先会查看进程的属主和文件的属主是否相同;如果不相同,则查看进程的属主是否是文件的属组中的成员(不是查看进程的属组是否和文件的属组是否一样);最后如果都不想相同,则是以其他用户的身份来访问的。在这种情况下,用户访问文件的顺序流程为:

Owner-->Group-->Other


如果文件使用了ACl,用户是这样来访问的:

    首先当某一个用户来访问一个文件时,会检查进程的属组是否和文件的属主的是否一致;如果不一致,在检查这个文件是否设置了ACL,不过此时检查的是哪些用户对文件有权限(基于用户的),而这些用户运行文件时也会产生一个进程,看进程的属组和文件的属主是否一致;如果仍然不一致,在检查进程的属主是否是文件的属组中的成员;如果也不是,在检查这个文件是否设置了基于用户组的ACL(原理同用户的访问方法);如果这些都不行,则以其他用户的身份来访问。

访问流程为:

Owner-->FACL,user-->Group-->FACL,group-->Other


使用ACL来为文件设定额外的权限

setfacl [-m|-x] [ug]:[USERNAME|GROUPNAME]:PERM FILE    (PREM是八进制数

    -m:设定ACL

    -x:取消ACL,注意取消ACL的是时候,不需要加权限。

    -u:指定用户对该文件所具有的的权限

    -g:指定用户组对该文件所具有的权限

那么如何获取已经设定好的ACL呢?

getfacl FILE

    


接下里介绍几种命令查看系统上有哪些用户登录进去了

whoami:查看当前系统上面登入的有效用户

who:查看有哪些用户登入到系统上面来了。

    终端类型:
    console:控制台
    pty:物理终端(VGA)
    tty:虚拟终端(VGA)
    ttys:串行终端
    pts/#:伪终端

who -r:显示当前系统运行的级别(注意:使用su命令切换的用户不算是登陆进去的用户

w:查看已经登入进去的用户以及他们正在做些什么

last:显示/var/log/wtmp文件的内容,显示的是用户登入历史及用户重启历史

    -n #:显示最近几次的历史信息

lastb:显示/vat/log/btmp文件的内容,显示的是用户错误的登入尝试

    -n #:显示最近几次的错误登入尝试

lastlog:显示系统上面每一个用户上次登入的时间

    -u USERNAME:显示特定用户的最近一次的登入时间信息


basename /PATH/TO/SOMEFILE :显示路径的基名

所谓基名就是指定路径的最后一个名称。

例如/etc/passwd的基名就是passwd



本文出自 “linux学习之路” 博客,谢绝转载!

linux学习之路之ACL的使用和查看系统上登录的用户的命令使用,布布扣,bubuko.com

linux学习之路之ACL的使用和查看系统上登录的用户的命令使用

标签:facl及查看用户登录信息命令的使用

发布此文章仅为传递网友分享,不代表本站观点,若侵权请联系我们删除,本站将不对此承担任何责任。
Copyright ©2018  IT大杂烩  版权所有  京ICP备11030978号-1 网站地图