ACL significa lista de controle de acesso. As ACLs estendem as permissões em arquivos além do triplo tradicional de usuários-grupo-outros.
Suponha que eu tenha dois usuários Alice e Bob e um grupo GROUPNAME e uma pasta foo, ambos usuários sejam membros de GROUPNAME (usando Linux e ext3). Se eu salvar como usuário Alice um arquivo com foo, as permissões são: -rw-r--r-- Alice Alice. No entanto, é possível conseguir que todo arquivo...
O Red Hat 5/6, quando eu o monte, diz tipo nfs, gostaria de saber como determinar a versão se ela não estiver listada nas opções de montagem ou no fstab. Não diga remontar com a opção version, quero saber como determinar a versão NFS atualmente montada. Suponho que o padrão será baseado nas...
Utilizamos um servidor de hospedagem do FreeBSD 10.3, onde não temos autoridade para ser um superusuário. Usamos o servidor para executar o apache2 nas páginas da web da nossa empresa. O administrador anterior de nossas páginas da Web parecia definir uma permissão de ACL para um diretório, mas...
Por exemplo, quero dar aos meus colegas acesso de gravação a determinado diretório. Vamos supor que os subdiretórios continham direitos de acesso 775, arquivos 664 e também havia alguns arquivos executáveis no diretório - 775. Agora eu quero adicionar permissões de gravação. Com o chmod, eu...
Ao usar o utilitário tar para armazenar arquivos em backups, perde-se as ACLs estendidas. Existe alguma solução comumente usada e não hackeada (como: criar um script que recrute as ACLs do zero) para preservar as
CentOS 6.4 Estou tentando entender melhor como as regras da ACL do sistema de arquivos são processadas e em que ordem as regras da ACL se aplicam. Por exemplo, digamos que os usuários bob e joe pertençam a um grupo chamado sales. Digamos também que eu tenho um documento de vendas com os...
Acabei de encontrar algo inesperado (para mim) em relação às permissões de arquivo no Linux (Arch Linux). Basicamente eu tenho: userX em groupX fileX userX:groupX ---rwx---- O que me intriga: não consigo executar nenhuma ação ( rwx) fileX. Isto está certo? Alguém pode confirmar que esse é...
Preciso de alguns esclarecimentos / confirmação / elaboração sobre os diferentes papéis que DAC, ACL e MAC desempenham na segurança de arquivos do Linux. Após algumas pesquisas na documentação, esta é minha compreensão da pilha: O SELinux deve permitir o acesso ao objeto arquivo. Se ACLs do...
Gostaria de dar permissões de usuário para criar e ler arquivos em um diretório específico, mas não para modificar ou excluir arquivos. Se o usuário puder anexar aos arquivos, tudo bem, mas prefiro não. Isso é no Ubuntu Linux. Eu acho que isso é impossível com permissões de arquivo Unix padrão,...
Existe uma maneira de fazer backup e restaurar a propriedade e as permissões do arquivo (as coisas que podem ser alteradas com chowne chmod)? Você pode fazer isso no Windows usando icacls . E as listas de controle de
No começo, crio um arquivo e verifico suas permissões padrão e entradas da ACL: $ touch file; ls -l file; getfacl file -rw-r--r-- 1 user user 0 Jul 30 16:26 file # file: file # owner: user # group: user user::rw- group::r-- other::r-- Em seguida, defino a máscara da ACL no arquivo e verifique...
Existe uma ferramenta Linux como o diff que comparará recursivamente arquivos e diretórios, mas com a adição de também comparar: atributos estendidos, acl's, contextos
Usando este post útil, sou capaz de definir um grupo padrão e permissões de arquivo em uma pasta. Estou tendo problemas para definir um proprietário padrão (teamlead uid 1234). setfacl -d -m g::rwx /my/test/folder setfacl -d -m o::rx /my/test/folder getfacl /my/test/folder # file:...
Eu entendo chmode chowncomo os bits de permissão funcionam, mas há outro sistema de permissão dentro do Linux, ACLcom setfacle getfacl, então isso me faz pensar. Qual é a diferença entre esses dois sistemas de controle de permissão? Eles interferem um no
É suficiente ver getfaclque não há erro ou preciso verificar algum outro local para ver se as ACLs são ou não suportadas pelos sistemas de
Alguém pode me explicar como umaskafeta a máscara padrão dos arquivos recém-criados se as ACLs estiverem ativadas? Existe alguma documentação sobre isso? Exemplo: $ mkdir test_dir && cd test_dir $ setfacl -m d:someuser:rwx -m u:someuser:rwx . # give access to some user $ getfacl . # file:...
Gostaria de usar o setfacl para que qualquer pessoa do grupo 'app' possa editar qualquer arquivo contido em / usr / local / users / app, independentemente do que dizem as permissões tradicionais do UNIX. Eu tenho dois usuários John e Ben. Tentei seguir as instruções de outra pergunta , mas john não...
Eu tenho um script de implantação (baseado no capifony) que define as permissões te em servidores específicos para uma instalação do Symfony2. Ele contém os dois comandos a seguir para fazer isso em vários diretórios: setfacl -R -m u:www-data:rwx -m u:`whoami`:rwX app/cache setfacl -dR -m...
Estou aprendendo sobre ACLs para o CentOS / Red Hat 6; quando corro getfaclusando um caminho absoluto, fico entre a saída: getfacl: Removendo '/' principal dos nomes de caminho absolutos Por que ele precisa fazer isso? Em que situações você precisaria usar o botão -pou --absolute-names? Meus...
Estou tentando entender a diferença de comportamento entre ACLs do FreeBSD e ACLs do Linux. Em particular, o mecanismo de herança para as ACLs padrão. Eu usei o seguinte no Debian 9.6 e no FreeBSD 12: $ cat test_acl.sh #!/bin/sh set -xe mkdir storage setfacl -d -m u::rwx,g::rwx,o::-,m::rwx...