Linux 下共享目录权限控制是指给定 Linux 系统上的共享文件夹设置文件访问权限,以保护共享目录的文件和数据安全。本文将介绍 Linux 下共享目录的权限控制,以及如何使用代码示例实现。
Linux 共享目录权限是指指定对共享文件夹及其里面文件及子目录的访问权限,也就是说,要想使用目录里面的资料,必须经过权限控制,仅拥有指定权限的用户才具有操作权限。Linux 中_权限有四种类型:读(r),写(w),执行(x),和更改(c)_。其中,写(w)权限指允许写、删除、重命名文件;读(r)权限指允许读取目录和文件;执行(x)权限指允许在目录中搜索文件;更改(c)权限指允许更改文件属性。
要想实现 Linux 下的共享目录权限控制,可以使用chown 和 chmod 命令。chown 命令可以使用来更改目录的所有者,比如:chown -R username /share 。chmod 命令用来更改文件或目录的权限,下面代码实现了对“/share”目录赋予“ugo”所有者访问“rwx”权限(假设该目录拥有者已经通过chown命令更改为 ugo 用户):
chmod -R ugo=rwx /share
另一种实现 Linux 下共享目录权限控制的方法是使用setfacl 命令。Setfacl 会重新设置一个文件/目录的访问列表,它可以用来阻止未经授权的用户访问共享目录。下面的代码为“/share”目录设置了 r、w、x 的权限,并拒绝了“not_authorized”用户的非授权访问,这也是一种典型的 Linux 下的共享目录权限控制方法

setfacl –m u: username: rwx /sharesetfacl –m u: not_authorized: — /share
以上只是简要介绍 Linux 下共享目录权限控制,实际运用是需要根据授权用户和拒绝用户的情况,有不同的命令表达形式。此外,Linux 下共享目录权限控制也可以通过其他方式实现,比如使用目录、文件和 PAM 方法。本文介绍了 Linux 下共享目录权限控制的简单概念,以及如何使用示例代码实现,以便系统文件的安全存取。
香港服务器首选树叶云,2H2G首月10元开通。树叶云(shuyeidc.com)提供简单好用,价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
linux怎么设置用户组
添加用户,并指定用户ID:useradd -u userID usernamee.g. useradd -u 1001 user1注意,这里的userID最好取500以上,否则和系统虚拟用户ID相冲突。 如果加上-M参数,则不为该用户创建用户目录,如 /home/user1 。 设置用户密码:passwd username之后,要两次输入新密码查看所有已有的用户:Cat /etc/passwd一般新加的都在最后一行,例如上面的 useradd -u 1001 user1,会看到最后一行为 user1:x:1001:1001::/home/user1:/bin/bash删除一个用户:userdel -r usernamee.g. userdel -r user1注意,这里的-r 是连同user一道,将 /home/user1/ 目录也删除;如果不加 -r,就只删除用户 user1,而不删除目录 /home/user1/添加一个group,并指定group id:groupadd -g groupID groupnamee.g. groupadd -g 1000 group1注意,这里的groupID最好取500以上,否则和系统虚拟用户组ID相冲突。 查看当前有哪些group:cat /etc/groupe.g. 在上面的 groupadd -g 1000 group1 之后,会在 cat /etc/group 看到最后一行:group1:x:1000: (这里的x表示有密码,只是个占位符,真正有没有密码还有看其他文件。 cat /etc/shadow 会看到所有用户的MD5加密后的密码)删除一个group:groupdel groupnamee.g. groupdel group1注意,如果要删除的group中还有成员user,该操作会失败。 解决办法:先删除group下的所有user,然后再删group;或者,将group下的所有user放到其他group下,再删当前group。 显示用户ID及其所属group的groupID:id usernamee.g. id user1(输出 uid=1001(user1) gid=1000(group1) groups=1000(group1))查看一个user的主group:cat /etc/passwd例如其中有这样一行 user1:x:1001:1000::/home/user1:/bin/bash,而 cat /etc/group 显示结果中有 group1:x:1000: ,这说明 user1的主group就是group1。 添加一个user到一个group:gpasswd -a username groupnamee.g. gpasswd -a user2 group2结果显示 Adding user user2 to group group2,并且在cat /etc/group 时,会看到有 group2:x:2000:user2,说明 user2 在group2 下面了。 注意:cat /etc/group 的结果中,一个group的行中不会出现这样的user,即该user的主group就是该group。 将一个user从一个group中删除:gpasswd -d username groupname修改文件夹的所有者(owner):chown -R username some-foldere.g. 先前有一个/yasi 文件夹,在/下 ll显示 drwxr-xr-x 2 root root4096 Jan 24 04:42 yasi,即/yasi 文件夹的所有者(owner)是root,所有group(owner group)是root group。 当执行 chown -R user1 /yasi 后,在/下 ll 显示 drwxr-xr-x 2 user1 root4096 Jan 24 04:42 yasi,即/yasi 的owner 已经改成了 user1。 注意,这里的-R 表示将所有子目录和目录中所有文件的所有权一起修改。 不加-R,修改失败,不知道为什么。 修改文件夹的所有者group(owner group):类似上面的操作 chown -R some-foldere.g. chown -R 2 /yasi注意,这里的groupname前面要加一个点同时修改文件夹的所有者(owner)和所有者group(owner group):类似上面的操作 chown -R some-foldere.g. chown -R 2 /yasi修改文件的所有者(owner):chown username some-foldere.g. chown user1 /yasi修改文件的所有者group(owner group):chown some-foldere.g. chown 2 /yasi同时修改文件的所有者(owner)所有者group(owner group):chown some-foldere.g. chown 2 /yasi添加用户,并指定用户ID,同时添加到指定的group:useradd -u userID -g groupID usernamee.g. useradd -u 2001 -g 2000 user2
linux 文件共享怎么配置?
vi /etc/samba/ 找到 workgroup = MYGROUP 改为你的工作组,不该也没关系。找到 security = XXX吧后面的XXX 改为share使用SHARE就不需要用户密码就可以访问翻到最后,建立一下内容[myshare] #共享名comment = XXXX#注释 path = /share#共享的路径 public = yeswritable = yes保存推出后,services smb restart然后再WIN客户端输入\\LINUX机器的IP 就可以访问共享文件
Linux/Ubuntu 怎么设置打开远程桌面登录连接
一、安装XrdpWindows远程桌面使用的是RDP协议,所以ubuntu上就要先安装Xrdp,在ubuntu软件中心搜索xrdp安装。 安装xrdp的同时会自动安装vnc4server,xbase-clients组件或者终端命令行输入安装: sudo apt-get install xrdp vnc4server xbase-clients二、设置开启安装完后在/usr/share/applications目录下打开”桌面共享”选项,进一步设定桌面共享选项中首先要开启共享,关于是否允许其他用户控制,远程连接时是否需要本机确认,远程连接的密码等项目根据需要自己设定。 如果需要从公网即外部网络访问此ubuntu计算机需要开启”自动配置UPnP路由器开放和转发端口项目”。 一般建议如下图:如果是13.04的话,以上已经完成设置了,但是ubuntu14.04是无法正确连接的,会显示安全等级问题,我们还需要继续配置1、安装dconf-editorsudo apt-get install dconf-editor2、用Dconf-editor调整,并访问如下配置路径org > gnome > desktop > remote-access3、取消钩选 “requlre-encryption”属性。 三、开始连接在windows电脑上打开远程桌面,输入ubuntu电脑的IP地址,会出现如下画面,Module项目选择使用的协议,这里选择vnc-any,输入IP地址,端口不变(5900),设定的密码,即可远程连接到ubuntu 14.04桌面,如下图:
发表评论