Linux ACL 设置.docVIP

在安全管理日益主要的今天，传统的 Unix 文件系统的 UGO 权限管理形式已经不能满足日常系统管理工作的须要。而 ACL 机制逐渐成为主流的权限管理形式。本文主要介绍了在基于 Linux2.6 内核的发行版 Fedora Core 上执行 的一些 ACL 基本功能的实验。　　ACL 简介　　用户权限管理始终是 Unix 系统管理中最主要的环节。大家对 Linux/Unix 的 UGO 权限管理形式一定不陌生，还有最常用的 chmod 命令。为了实现一些比较复杂的权限管理，往往不得不建立很多的组，并加以细致的记录和区分（很多时候就是管理员的噩梦）。可以针对某一个用户对某一文件指定一个权限，恐怕管理员都期待的功能。比如对某一个特定的文件，用户A可以读取，用户B所在的组可以修改，惟独用户B不可以……。于是就有了IEEE POSIX 1003.1e这个ACL的标准。所谓ACL，就是Access Control List，一个文件/目录的访问控制列表，可以针对任意指定的用户/组分配RWX权限。现在主流的商业Unix系统都支持ACL。FreeBSD也提供了对ACL的支持。Linux在这个方面也不会落后，从2.6版内核开始支持ACL。　　准备工作　　支持ACL须要内核和文件系统的支持。现在2.6内核配合EXT2/EXT3, JFS, XFS, ReiserFS等文件系统都是可以支持ACL的。用