Setfacl - История изменений

Vaal в 13:22, 5 июля 2017

2017-07-05T13:22:00Z

Vaal в 13:13, 5 июля 2017

2017-07-05T13:13:39Z

Vaal в 12:24, 18 мая 2017

2017-05-18T12:24:19Z

Vaal в 12:13, 18 мая 2017

2017-05-18T12:13:13Z

Vaal: Новая страница: «==Введение== '''A'''ccess '''C'''ontrol '''L'''ist предоставляет расширенный и более гибкий механизм расп…»

2017-05-18T12:11:22Z

Новая страница: «==Введение== '''A'''ccess '''C'''ontrol '''L'''ist предоставляет расширенный и более гибкий механизм расп…»

Новая страница

==Введение==
'''A'''ccess '''C'''ontrol '''L'''ist предоставляет расширенный и более гибкий механизм распределения прав файловых систем. Он предназначен для расширения прав доступа к файлам <code>UNIX</code>. ACL позволяет устанавливать разрешения любым пользователям или группам для различных файловых ресурсов.

==Установка==
ACL доступно из /core хранилища пакетов:
# pacman -S acl

==Настройка==

===Включение ACL===
Для включения ACL - отредактируйте файл '''/etc/fstab''' и добавьте атрибут '''acl''' к опциям раздела, где полагается использование ACL:

<pre>
#
# /etc/fstab: static file system information
#
# <file system> <dir> <type> <options> <dump> <pass>
none /dev/pts devpts defaults 0 0
none /dev/shm tmpfs defaults 0 0

UUID=5de01fca-7c63-49b0-9b2b-8b1790f8428e swap swap defaults 0 0

UUID=8e5259dd-26fc-411a-88e2-f38d4dc36724 /home reiserfs defaults,acl 0 1

UUID=c18f753e-0039-49bd-930f-587d48b7e083 / reiserfs defaults 0 1
</pre>

Сохраните файл. Переподключите раздел:
# mount -o remount /home

===Установка прав ACL===
Для изменения ACL используйте команду '''setfacl'''. Для добавления прав используйте '''setfacl -m'''.

Добавление прав какому-нибудь пользователю:
# setfacl -m "u:username:permissions"
или
# setfacl -m "u:uid:permissions"

Для добавления прав какой-нибудь группе:
# setfacl -m "g:groupname:permissions"
или
# setfacl -m "g:gid:permissions"

Удаление всех расширений ACL:
# setfacl -b

Удаление всех записей:
# setfacl -x "entry"

Проверка установленных разрешений:
# getfacl filename

==Примеры==

Установить все разрешения на файл "abc" для пользователя johny:
# setfacl -m "u:johny:rwx" abc
Проверить разрешения:
# getfacl abc

<pre>
# file: abc
# owner: someone
# group: someone
user::rw-
user:johny:rwx
group::r--
mask::rwx
other::r--
</pre>

Изменение разрешений для пользователя johny:
# setfacl -m "u:johny:r-x" abc
Проверка разрешений:
# getfacl abc

<pre>
# file: abc
# owner: someone
# group: someone
user::rw-
user:johny:r-x
group::r--
mask::r-x
other::r--
</pre>

Удаление всех записей расширения ACL:
# setfacl -b abc
Проверка разрешений:
# getfacl abc

<pre>
# file: abc
# owner: someone
# group: someone
user::rw-
group::r--
other::r--
</pre>

===Вывод команды ls===
При использовании команды '''ls -l''' можно заметить '''+'''(знак плюс) следующий за правами unix, предупреждающий об использовании расширений ACL для файла.

<pre>
$ ls -l /dev/audio
crw-rw----+ 1 root audio 14, 4 nov. 9 12:49 /dev/audio

$ getfacl /dev/audio
getfacl: Removing leading '/' from absolute path names
# file: dev/audio
# owner: root
# group: audio
user::rw-
user:solstice:rw-
group::rw-
mask::rw-
other::---
</pre>

==Повышение безопасности веб-сервера==

Для повышения безопасности веб-сервера добавьте расширенные права на домашнюю директорию и/или директорию сайта только для пользователя '''http'''.

Перейдите в домашнюю директорию:
# cd /home
Добавьте разрешение '''+x''' для пользователя http с помощью ACL:
# setfacl -m "u:http:--x" homeusername/
Теперь удалите права rx разрешающие использование директории другим пользователям:
# chmod o-rx homeusername/
Проверьте изменения:

<pre># file: username/
# owner: username
# group: users
user::rwx
user:http:--x
group::r-x
mask::r-x
other::---
</pre>
Как мы можем видеть, другие пользователи не имеют доступа, но для пользователя http установлен атрибут "x", что разрешает ему просмотр пользовательской директории и дает доступ к веб-страницам пользователя. Это справедливо, если веб-сервер работает от имени пользователя http. По умолчанию пользователь http не наделён такими полномочиями.

== Ссылки ==

@@ Строка 3: / Строка 3: @@
 ==Установка==
-Установка ACL доступна из репозитория rhel-server-eus-rpms или rhel-server-rpms пакетов:
+Установка ACL доступна из репозитория rhel-server-eus-rpms или rhel-server-rpms пакетов:<br />
-# yum install -y acl
+ # yum install -y acl
 ==Настройка==

← Предыдущая		Версия 12:13, 18 мая 2017
Строка 142:		Строка 142:

	== Ссылки ==		== Ссылки ==
		+	* [https://www.opennet.ru/man.shtml?topic=setfacl&category=1&russian=2 OpenNET setfacl мануал] — Мануал по setfacl

@@ Строка 50: / Строка 50: @@
 Проверка установленных разрешений:
   # getfacl filename
 ==Примеры==