linux查看分区权限,linux查看分区是否开启acl权限

1.为什么需要ACL权限

ACL的全称是 Access Control List (访问控制列表) 。对于文件或者目录&＃xff0c;都有相应的操作权限 r(read 读)&＃xff0c;w(write 写)&＃xff0c;x(execute 执行)&＃xff0c;根据不同身份&＃xff0c;具有不同的权限&＃xff0c;用户(u)&＃xff0c;用户组(g)&＃xff0c;其他人(o)。

举个例子&＃xff1a;a文件是由test用户创建的&＃xff0c;它有rw权限&＃xff0c;用户组有也是rw权限&＃xff0c;别的人没有权限&＃xff0c;文件权限&＃xff1a;r w_r w_ _ _ _。现在出现这样一个用户&＃xff0c;它需要对该文件就是只读权限&＃xff0c;可以发现前面的权限都不适用&＃xff0c;有人可能会想

修改该文件的用户或者用户组&＃xff0c;并把权限修改只读就行了&＃xff0c;其实这样就破坏了别人访问权限&＃xff0c;原来的用户就无法正常操作该文件了&＃xff0c;这就出现了文件系统提供的权限不够用的情况&＃xff0c;acl就是解决这一问题的。

一个针对文件/目录的访问控制列表。它在UGO权限管理的基础上为文件系统提供一个额外的、更灵活的权限管理机制。它被设计为UNIX文件权限管理的一个补充。

ACL允许你给任何的用户或用户组设置任何文件/目录的访问权限。

2.查看分区是否开启acl功能

默认情况下linux系统分区是开启acl功能的。提供下确认方法

对于centos7之前的操作系统

查看当前系统有哪些分区&＃xff1a;df -h

df-h

根分区对应的分区是/dev/sd5

查看指定分区详细文件信息&＃xff1a;dumpe2fs -h 分区路径

dumpe2fs -h /dev/sd5

default mount options是默认挂载选项是支持acl的

对于centos7怎么查看我也不知道&＃xff0c;哈哈~~&＃xff0c;如果你也按上面操作会出现如下错误

[root&＃64;localhost ~]# dumpe2fs -h /dev/mapper/centos-root

dumpe2fs1.42.9 (28-Dec-2013)

dumpe2fs: Bad magic numberin super-block 当尝试打开 /dev/mapper/centos-root 时

找不到有效的文件系统超级块.

通过 df-t 查看&＃xff0c;原来分区类型xfs不支持使用 dumpe2fs

3.开启分区acl功能

3.1临时开启分区功能

mount -o remount,acl分区 #重新挂载分区&＃xff0c;挂载并加入acl权限

开启临时根分区acl功能

3.2永久开启分区acl功能

对于linux&＃xff0c;如果你想永久保存配置&＃xff0c;必需的修改文件。

在 /etc/fstab文件中&＃xff0c;如下配置即可

特别提示下&＃xff0c;linux是分区默认是开启acl功能的&＃xff0c;对于如果你是手动添加的分区&＃xff0c;你想永久开启acl功能&＃xff0c;就得修改该文件&＃xff0c;修改时该文件必需仔细&＃xff0c;否则会导致系统无法启动&＃xff0c;

该文件为开机分区挂载文件。

修改生效

mount remount 分区 #重新挂载分区