linux的用户扩充权限管理acl和用户使用系统资源的限制

用户扩充权限管理 acl

1.扩充权限的方式

文件扩充权限

ACL

磁盘配额

2.文件扩充权限

1.安全位

安全位   ---set位    SUID  SGID

 

set仅可以加给 u、g，

如： chmod  u+s  /usr/bin/cat

 

安全位是针对可执行程序增加的，则该程序运行中访问文件时，以该文件的所属者或所属组身份访问

ll  /usr/bin/cat     ---可见到s位显示在x的位置，小写s 表示原先有x权限，大写S，表示原先无x权限

 

案例

chmod  o=  /mnt/f1

chmod u+s /usr/bin/cat   ---给cat命令程序增加用户安全位

su  zhang

cat  f1   ---则此时，访问f1时，以f1文件的所属者身份访问

ll  /usr/bin/cat

2.粘贴位

粘贴位   ---sticky位   Sticky

粘贴位仅可以加给o，

如：

chmod  o+t  /mnt/d1

给目录增加粘贴位，则该目录下的内容，只有创建者可以删除(root除外)

 

案例

mkdir  /mnt/d1

chmod  o+w  /mnt/d1

su  zhang   ---到d1下创建文件f1 f2

su  lisi   ---到d1下可删除 f1 f2  会成功

回到root下

chmod  o+t  /mnt/d1

ll  /mnt   ---可见到粘贴位位于o的x位置，通过大小写t，区分原先是否有x权限

su  zhang   ---到d1下创建文件f3 f4

su  lisi   ---到d1下可删除 f3 f4 会报错

3.四位数字设定权限

如：chmod  4755  /usr/bin/cat

第一位数字表示安全位、粘贴位的3bit二进制组合，三类用户的代表格式：  sst

则：

4 = s--  即u+s  则 chmod  4755  /usr/bin/cat   表示： u=rwxs

2 = -s-  即g+s  则 chmod  2755  /usr/bin/cat   表示： u=rwx  g=r-xs

3 = -st  即g+s o+t

 

umask默认值：0022  第一位数字也表示的是 sst 的十进制数值，表示创建文件、目录后是否默认有安全位、粘贴位，不能修改安全位和粘贴位。

3.ACL访问控制列表

在文件系统级别控制ACL功能是否使能（enable/disenable）

enable:

针对文件、目录，给指定用户授予特权，即允许特定用户有访问权限

 

getfacl  f1  ---查看文件的访问控制权限

setfacl  -m  u[ser]:用户名:权限  文件名

setfacl  -m  u:zhang:rw-  f1 ---设定文件的特权用户及其权限

setfacl  -m  g:zu11:rw-  f1   ---设定文件的特权组及其权限

setfacl  -m  m:r--  f1  --设置mask

effective:r--  --实际权限

setfacl  -m d:u:sun1:rw-  目录  --继承目录的权限

d: --default

setfacl  -x  u:zhang  f1    ---取消单项

setfacl  -b  f1   ---取消文件的所有acl设置

 

注意：

1、添加属主和组时权限比mask大时，会扩大mask，不会缩小mask权限；权限比mask小时，不会影响mask

2、文件主组的权限会显示mask的属性

3、对主组更改权限时会影响mask，mask被修改后增加的属主和组权限也会改变跟mask保持一致。对第一属主修改权限时，不会影响mask

12用户使用系统资源的限制

1.查看限制

ulimit -a

内容解释

core file size  块大小

data seg size数据段大小   unlimited --不受限制

scheduling priority调度的优先级

file size文件大小  ***

pending signals挂起信号

max locked memory最多锁定的内存  ***

max memory size可使用的内存大小

open files同时打开的文件数    用户一登录就会打开一些文件

pipe size管道大小

POSIX message queuesposix消息队列

real-time priority实时的优先级

stack size堆栈的大小

cpu timeCPU可使用时间

max user processes一个用户可同时运行的进程个数   ***

virtual memory虚拟内存

file locks文件锁

2.修改限制

vi  /etc/security/limits.conf   ---编辑资源限制配置文件，写入限制项

格式：对象    类型  限制项    数值

例：

zhang   soft    noproc    80   ---soft 表示软限制，即警告值，noproc 进程数限制

zhang    hard    noproc    100  ---hard 表示硬限制，即最大值

zhang    soft    fsize       409600    --- fsize 文件大小限制

zhang    hard    fsize      512000

zhang    soft    nofile      3  -- nofile 同时打开的文件个数限制

zhang    hard    nofile      5