Guide : Protégez vos fichiers et répertoires avec les ACL Linux

Dans le système d'exploitation Linux, ACL (Access Control List) est un outil très puissant qui peut être utilisé pour contrôler les autorisations d'accès aux fichiers et répertoires de manière plus granulaire. Grâce à l'ACL, les utilisateurs peuvent définir des autorisations spécifiques pour des utilisateurs ou des groupes d'utilisateurs spécifiques, sans se limiter aux autorisations traditionnelles de lecture, d'écriture et d'exécution pour les utilisateurs et les groupes. Cet article vous expliquera comment utiliser ACL pour protéger vos fichiers et répertoires et fournira des exemples de code spécifiques à titre de référence.

Qu’est-ce que l’ACL ?

Dans la gestion traditionnelle des autorisations Linux, les autorisations des fichiers et répertoires sont déterminées par les trois identités du propriétaire, du groupe auquel ils appartiennent et des autres utilisateurs. Cependant, dans certains cas, ce contrôle d’autorisation grossier peut ne pas répondre aux besoins des utilisateurs. À l'heure actuelle, vous pouvez utiliser l'ACL pour une gestion plus détaillée des autorisations.

ACL permet aux utilisateurs de définir des autorisations spécifiques pour des utilisateurs ou des groupes d'utilisateurs spécifiques, notamment la lecture, l'écriture, l'exécution, etc. Grâce à l'ACL, les utilisateurs peuvent contrôler plus précisément les autorisations d'accès aux fichiers et aux répertoires et améliorer la sécurité des fichiers.

Installez l'outil ACL

La plupart des distributions Linux sont livrées avec l'outil ACL, mais si votre système ne l'a pas installé, vous pouvez utiliser la commande suivante pour l'installer :

sudo apt-get install acl # 对于Debian/Ubuntu系统 sudo yum install acl # 对于CentOS/RHEL系统

Une fois l'installation terminée, vous pouvez commencer à utiliser Les autorisations ACL pour les fichiers et les répertoires sont contrôlées.

Exemple de définition d'ACL

1. Définir l'ACL pour un utilisateur spécifique

Supposons que nous souhaitions configurer un fichier nomméexemple.txt, qui ne peut être lu que par l'utilisateur1utilisateur L'écriture dans ce fichier ne peut être lue que par d'autres utilisateurs. Tout d'abord, nous pouvons utiliser la commandesetfaclpour définir l'ACL :example.txt的文件，只有user1用户才能读写这个文件，其他用户只能读取。首先，我们可以使用setfacl命令来设置ACL：

setfacl -m u:user1:rw example.txt

这条命令表示为example.txt文件的用户user1设置读写权限。

2. 为特定用户组设置ACL

如果我们想让某个用户组拥有对一个目录的完全访问权限，可以使用如下命令：

setfacl -m g:group1:rwx /path/to/directory

这条命令表示为/path/to/directory目录的用户组group1设置读、写、执行权限。

3. 查看ACL

要查看特定文件或目录的ACL设置，可以使用getfacl命令：

getfacl example.txt

这将显示出example.txt

setfacl -m u:user1:rx example.txt # 为用户user1添加读取和执行权限

Définir l'ACL pour un groupe d'utilisateurs spécifique

• Si nous voulons qu'un certain groupe d'utilisateurs ait un accès complet à un répertoire, nous pouvons utiliser la commande suivante :

  setfacl -x u:user1 example.txt # 移除用户user1对example.txt的ACL设置

  Copier après la connexion
Cette commande signifie Définissez les autorisations de lecture, d'écriture et d'exécution pour le groupe d'utilisateurs group1dans le répertoire /path/to/directory.

• Afficher l'ACL
Pour afficher les paramètres ACL d'un fichier ou d'un répertoire spécifique, vous pouvez utiliser la commande getfacl:

setfacl -R -m g:group1:rwx /path/to/directory # 递归应用ACL到目录及其子目录

Copier après la connexion
• Cela affichera exemple d'informations ACL du fichier .txt, y compris les autorisations des utilisateurs et des groupes d'utilisateurs.Opérations courantes d'ACL
En plus des exemples ci-dessus, ACL comporte également de nombreuses autres opérations courantes, telles que la modification d'ACL, la suppression d'ACL, l'application d'ACL aux sous-répertoires, etc. Voici quelques opérations ACL courantes :
Modifier l'ACL
rrreeeSupprimer l'ACLrrreeeAppliquer l'ACL au sous-répertoirerrreeeRésumé En utilisant ACL CL, vous pouvez contrôler les autorisations d'accès des fichiers et des répertoires de manière plus flexible et améliore la sécurité du système. Cet article présente les concepts de base, les méthodes d'installation et les opérations ACL courantes d'ACL, dans l'espoir de vous aider à mieux protéger vos fichiers et répertoires. Dans les systèmes Linux, ACL est un outil très puissant qui peut aider les utilisateurs à obtenir une gestion plus détaillée des autorisations. Si vous avez besoin d'un contrôle plus précis sur les autorisations de fichiers, essayez d'utiliser les ACL pour atteindre vos objectifs.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!