Ahora, dado que estamos en el tema de la asignación de permisos a archivos y
directorios y el cambio de grupos y propiedad, debe buscar en la lista de control de acceso y
la lista de control de acceso es otra capa o yo diría que una capa superior o una capa adicional que se ejecuta además de
sus permisos, lo que le permite asignar permisos por usuario.
Entonces, ¿qué es Aseel?
Israel significa Access Control List, que proporciona un mecanismo de permisos adicional y más flexible para sistemas de
archivos, está diseñado para ayudar con los permisos de archivos Unix.
Israel le permite otorgar permiso a cualquier usuario o grupo a cualquier recurso de disco.
El uso de un cuál es el propósito, piense en un escenario en el que un usuario en particular no es
miembro de un grupo creado por usted.
Entonces, digamos que si crea un usuario ABC y no es miembro de la ruta del grupo, pero
aún desea otorgar algún acceso de lectura o escritura, ¿cómo puede hacerlo sin que el usuario sea miembro del grupo?
Y ahí es donde tenemos la lista de control de acceso, que nos ayudará a hacerlo.
Permítanme ponerlo en palabras muy simples una vez más.
Entonces, digamos que si desea permitir un archivo que se crea por ruta y permitir que el usuario lea el archivo, ahora,
ese usuario es un usuario normal, no parte de la ruta del grupo, y desea que el usuario lea ese
archivo.
Entonces, por supuesto, la única forma de hacerlo es cambiar el permiso de lectura de los demás.
Los últimos tres bits para que otros puedan leerlos, pero luego o todos los demás podrían leerlos.
Pero solo queremos que un usuario lo lea en lugar de que todos los demás usuarios lo lean.
Es por eso que solo damos permiso a ese usuario en particular que usa ACL, espero que se aclare.
Básicamente, los acres se utilizan para crear un mecanismo de permisos flexible en Linux desde las páginas de manual de Linux.
Los acres se utilizan para definir derechos de acceso discrecionales más detallados para archivos y directorios.
Los comandos para asignar y eliminar permisos ECL se establecen en f ACL y obtienen F ACL.
Por lo tanto, configure el archivo ACL, obtenga phylis ACL, obtenga el archivo ACL, le proporcione la información sobre los permisos existentes de un archivo
y configure le permitirá configurar la forma en que desea que diga.
Veamos algunos ejemplos.
Aquí está la lista de comandos para configurar ECLSS.
Para agregar permiso para un usuario, debe ejecutar un comando set f set file ECL con menos una opción para
modificarlo como usuario y luego debe separar con Colins donde el usuario es como usuario en nombre.
En mi caso lo será.
Tengo Zoll y luego la columna y el permiso que le quieres dar a ese usuario.
Y luego, por supuesto, la última parte es el nombre del archivo.
¿Qué archivo desea obtener el permiso para asegurarse de especificar la ruta absoluta completa para agregar permiso
para un grupo?
También puede otorgar los permisos a un grupo específico.
Entonces, nuevamente, si da permiso, digamos que lea el permiso al grupo, los tres bits del medio, entonces todos
los grupos en su sistema Linux pueden leerlo.
Pero, ¿y si solo quieres que un grupo lo lea?
Derecha.
Eso podría ser un problema.
Entonces, nuevamente, la lista de acceso, la lista de control de acceso viene al rescate y para agregar ese grupo, para permitirle leer
o escribir ese archivo específico, debe configurar con G y el nombre del grupo y los permisos para permitir que todos
los archivos o directorios heredará las entradas de Azera del directorio.
Está dentro del significado en cascada, que se establecerá con menos D. METRO. opción y luego entrada, lo que quieras
poner en el nombre del directorio.
Lo sentimos, por supuesto, el directorio, porque desea poner en cascada un archivo, no puede tener un archivo dentro de sí mismo.
Entonces, es por eso que el directorio debería tener eso para eliminar una entrada específica.
Por lo tanto, tendrá que configurar FICA en menos X para eliminarlo y luego debe especificar el usuario y el nombre
del archivo.
Esto es solo para un usuario específico.
Ahora digamos que si desea eliminar todos los permisos de ACL de todos, entonces debe configurar ACL con la
opción menos B y el nombre del archivo.
Un par de cosas que debes recordar.
Una es que al asignar el permiso ACL a un archivo o directorio, verá que agregará un signo más al
final de los permisos.
Entonces, cuando ejecuta, eso es menos L, la primera columna, que le muestra los permisos, agrega el
signo más al final, lo que muestra que tiene la ACL asignada.
La segunda cosa es que la configuración con el permiso W con ACL no le permite eliminar un archivo para
que pueda modificar el archivo, editar el archivo, pero no puede eliminar ese archivo.
Eso es algo que aún el usuario se reserva ese permiso para borrarlo.
Así que ahora entremos en una máquina Linux y probaremos un par de estos comandos para aprender cómo podemos configurar
los permisos de ACL para un archivo que es propiedad de otra persona.
Estoy conectado como mi ruta como y, por supuesto, siempre puede verificar que la ruta tenga el símbolo de almohadilla o almohadilla,
pero nuevamente, asegúrese siempre de estar en la computadora correcta y de que yo esté en mi máquina
correcta.
Estoy en mi directorio temporal y voy a crear un archivo.
Digamos que lo voy a llamar.
Texas, y lo voy a elegir solo como un acrónimo.
Asegurémonos de que esté creado y tenga el permiso correcto, como puede ver, está
creado, es propiedad de Rupert y es propiedad de Rupert y el propietario puede leer correctamente.
El grupo solo puede leer y los demás solo pueden leer.
Si obtiene F ACL en el archivo, verá más información nuevamente, archivo como este grupo de propietarios, usan un grupo de permisos,
el permiso del permiso.
Ahora viene la parte donde quieres.
Permitir que todos, lo siento, donde quiera permitir que solo tengo a Zoll para escribir en ese archivo, entonces tengo
absolutos, como saben, los conteos se consideran otros.
Derecha.
Todas las vidas entran en esta categoría, así que si das aquí, si das ese permiso
también aquí, ¿qué pasará entonces?
Todos los demás pueden escribir a esa caída.
Así que, de nuevo, espero que comprendan a dónde me dirijo.
Entonces, para superar este problema en el que solo un usuario puede modificar
ese archivo, lo asignará como un conjunto FJC saddo set FCL menos M para modificar sus permisos.
Tú por usuario.
Quién es el usuario que tengo y qué permiso quieres dar.
Desea leer y escribir y el nombre del archivo sería temporal y se aplicaría.
Un nombre es Texas.
Pero antes de ejecutarlo, solo quería entrar.
Y empiezo, lo siento, no esto, quiero entrar e iniciar una sesión duplicada y quiero iniciar sesión como lo hice,
entonces.
Ahora mismo, si hago KDDI.
Temp y gato, Texas.
No hay nada ahí.
Por cierto, en primer lugar, lo siento, no Cat, porque todos podían leerlo, así que no debería tener ningún
problema, pero ¿y si quisiera editarlo?
Entonces, VI, Texas.
Dice en la parte inferior derecha aquí, solo lectura, así que incluso si pongo algo, hola o lo que sea que
quieras poner y lo guarde, me dirá que no puedo abrir el archivo.
No es editable.
No tengo permiso, por lo que no puedo hacerlo si ejecuto este comando, obtengo el archivo ACL.
Así que establecí la política, pero también absolví a Rita y escribí también por ese golpe de pelota.
Ingresa ahora para verificarlo.
Si realmente ha establecido esos permisos, obtendrá un texto de temperatura facial y verá ahora mismo aquí que dice que el
usuario tengo absol tiene el derecho de modificarlo.
Ahora si hago el Texas ahora.
Verá, no tengo el mismo error al que estaba llegando antes de poder poner lo que
quisiera.
Hola, Texas.
Guárdalo y me permitirá salvarlo, y cuando hago gato en Texas, puedo hacerlo en Texas.
Por eso, estas ACL son tan importantes para asignar ese permiso específico a un usuario específico.
Lo mismo si quisieras hacer ese grupo.
Asignación al permiso, ejecutaría el mismo comando, pero en lugar de usted, ingrese G e ingrese
y cuando obtenga un sello F, verá ahora el grupo I absolutos también.
Puede modificar este archivo, por lo que si un usuario es parte de mi grupo, podría entrar y
modificar su archivo yendo al número cuatro, el número tres es asignar esos permisos y descender en cascada a cada
archivo y árbol, que es muy simple.
Así que saltaré directamente al número cuatro para eliminar esos permisos específicos.
Tendré que hacer set.
Archivo ECL, menos X y ¿qué estás sacando?
¿Llevas al usuario?
Tengo el permiso de Tsar y para eso tienes que escribir.
El salvajemente.
Ron, hazte un facial y verás que tengo un gran usuario que se ha ido, pero ¿y si
quisieras eliminar todo, no solo el usuario, sino todos los permisos de cada usuario o de cada grupo? Entonces tendrás que ejecutar
el comando.
Dicho mientras ACL.
Como opción menos B, y ahora, cuando obtenga FCL, verá que vuelve a su estado original.
Asi es como funciona.
Y cuando dije que no se puede eliminar, aunque tengo el permiso correcto para escribir en el archivo, agregué
el archivo, no puedo eliminar eso si lo hago.
R. METRO. Texas, por cierto, tengo que devolver el permiso.
Este es el permiso.
Verifiquémoslo de nuevo.
Sí, tengo permiso para leer y escribir en él, por lo que si intenté eliminarlo, dirá operación no
permitida.
Entonces, la razón por la que incluyo eso.
Así que no quiero que pierda su tiempo, ya sabe, tratando de eliminar el archivo y pensando,
oye, tengo el permiso correcto, pero no puedo no eliminarlo.
La razón por la que ACLU no pone eso ahí.
Por lo tanto, solo le otorga su derecho a ese usuario en caso de que, por accidente, use o elimine el archivo.
Así es como funciona el permiso ACLU.
Es muy granular y se reduce al nivel de usuario.
Y nuevamente, una vez más, la razón por la que se construyó o se introdujo en el
entorno Unix y Linux es para que podamos asignar permisos al usuario, no a todos los usuarios, sino a un usuario específico.
Así que probé y probé de manera diferente en diferentes archivos, pruebe en diferentes directorios, vea cómo funciona
el directorio también, cómo podría cambiar los archivos si pudiera iniciar sesión en el CD en el directorio dando
acceso específico a un usuario.