幫助中心
技術運維百科
在Linux上給用戶賦予指定目錄的讀寫權限
2017-05-12 10:15:02
ModelId=2&Id=739">
  在上篇文章中我們向您展示了如何在 Linux 上創(chuàng)建一個共享目錄。這次,我們會為您介紹如何將 Linux 上指定目錄的讀寫權限賦予用戶。
  有兩種方法可以實現(xiàn)這個目標:第一種是 使用 ACL (訪問控制列表) ,第二種是創(chuàng)建用戶組來管理文件權限,下面會一一介紹。   為了完成這個教程,我們將使用以下設置。   操作系統(tǒng):CentOS 7   測試目錄:/shares/project1/reports   測試用戶:tecmint   文件系統(tǒng)類型:ext4   請確認所有的命令都是使用 root 用戶執(zhí)行的,或者使用 sudo 命令 來享受與之同樣的權限。   讓我們開始吧!下面,先使用 mkdir 命令來創(chuàng)建一個名為 reports 的目錄。   # mkdir -p /shares/project1/reports   使用 ACL 來為用戶賦予目錄的讀寫權限   重要提示:打算使用此方法的話,您需要確認您的 Linux 文件系統(tǒng)類型(如 ext3 和 ext4, NTFS, BTRFS)支持 ACL。   1、 首先, 依照以下命令在您的系統(tǒng)中檢查當前文件系統(tǒng)類型,并且查看內核是否支持 ACL:   # df -T | awk '{print $1,$2,$NF}' | grep "^/dev"   # grep -i acl /boot/config*   從下方的截屏可以看到,文件系統(tǒng)類型是 ext4,并且從 CONFIG_EXT4_FS_POSIX_ACL=y 選項可以發(fā)現(xiàn)內核是支持 POSIX ACL 的。   查看文件系統(tǒng)類型和內核的 ACL 支持。   查看文件系統(tǒng)類型和內核的 ACL 支持。   2、 接下來,查看文件系統(tǒng)(分區(qū))掛載時是否使用了 ACL 選項。   # tune2fs -l /dev/sda1 | grep acl   查看分區(qū)是否支持 ACL   查看分區(qū)是否支持 ACL   通過上邊的輸出可以發(fā)現(xiàn),默認的掛載項目中已經(jīng)對 ACL 進行了支持。如果發(fā)現(xiàn)結果不如所愿,你可以通過以下命令對指定分區(qū)(此例中使用 /dev/sda3)開啟 ACL 的支持。   # mount -o remount,acl /   # tune2fs -o acl /dev/sda3   3、 現(xiàn)在是時候指定目錄 reports 的讀寫權限分配給名為 tecmint 的用戶了,依照以下命令執(zhí)行即可。   # getfacl /shares/project1/reports??????????????? # Check the default ACL settings for the directory   # setfacl -m user:tecmint:rw /shares/project1/reports???? # Give rw access to user tecmint   # getfacl /shares/project1/reports??????????????? # Check new ACL settings for the directory   通過 ACL 對指定目錄賦予讀寫權限   通過 ACL 對指定目錄賦予讀寫權限   在上方的截屏中,通過輸出結果的第二行 getfacl 命令可以發(fā)現(xiàn),用戶 tecmint 已經(jīng)成功的被賦予了 /shares/project1/reports 目錄的讀寫權限。   如果想要獲取 ACL 列表的更多信息??梢栽谙路讲榭次覀兊钠渌改?。   如何使用訪問控制列表(ACL)為用戶/組設置磁盤配額   如何使用訪問控制列表(ACL)掛載網(wǎng)絡共享   現(xiàn)在我們來看看如何使用第二種方法來為目錄賦予讀寫權限。   使用用戶組來為用戶賦予指定目錄的讀寫權限   1、 如果用戶已經(jīng)擁有了默認的用戶組(通常組名與用戶名相同),就可以簡單的通過變更文件夾的所屬用戶組來完成。   # chgrp tecmint /shares/project1/reports   另外,我們也可以通過以下方法為多個用戶(需要賦予指定目錄讀寫權限的)新建一個用戶組。如此一來,也就創(chuàng)建了一個共享目錄。   # groupadd projects   2、 接下來將用戶 tecmint 添加到 projects 組中:   # usermod -aG projects tecmint   # add user to projects# groups tecmint # check users groups   3、 將目錄的所屬用戶組變更為 projects:   # chgrp projects /shares/project1/reports   4、 現(xiàn)在,給組成員設置讀寫權限。   # chmod -R 0760 /shares/projects/reports   # ls? -l /shares/projects/????? #check new permissions   好了!這篇教程中,我們向您展示了如何在 Linux 中將指定目錄的讀寫權限賦予用戶。若有疑問,請在留言區(qū)中提問。
USA-IDC為您提供免備案服務器 0元試用
立即聯(lián)系在線客服,即可申請免費產品試用服務
立即申請