Maintenant, puisque nous sommes sur le sujet de l'attribution d'autorisations aux fichiers et aux répertoires
et de la modification des groupes et de la propriété, vous devez examiner la liste de contrôle d'accès ainsi
que la liste de contrôle d'accès est une autre couche ou je dirais une couche supérieure ou une couche supplémentaire qui s'exécute en plus de vos
autorisations, ce qui vous permet d'attribuer une autorisation par utilisateur.
Alors, qu'est-ce qu'Aseel ?
Israël signifie Access Control List, qui fournit un mécanisme d'autorisation supplémentaire et plus flexible pour les systèmes de fichiers,
il est conçu pour aider avec les autorisations de fichiers Unix.
Israël vous permet d'autoriser n'importe quel utilisateur ou groupe à n'importe quelle ressource disque.
L'utilisation d'un quel est le but, pensez à un scénario dans lequel un utilisateur particulier n'est pas membre
d'un groupe créé par vous.
Supposons donc que si vous créez un utilisateur ABC et qu'il n'est pas membre de la route du groupe, mais que vous souhaitez
tout de même donner un accès en lecture ou en écriture, comment pouvez-vous le faire sans faire de l'utilisateur un membre du groupe ?
Et c'est là que nous avons une liste de contrôle d'accès, qui nous aidera à le faire.
Alors permettez-moi de le dire une fois de plus avec des mots très simples.
Disons donc que si vous vouliez autoriser un fichier créé par route et permettre à l'utilisateur de lire le fichier, maintenant, cet
utilisateur est un utilisateur normal, ne faisant pas partie de la route de groupe, et vous voulez que l'utilisateur lise ce
fichier.
Donc, bien sûr, la seule façon de le faire est de modifier l'autorisation de lecture des autres.
Les trois derniers bits pour que les autres puissent le lire, mais alors ou tout le monde pourrait le lire.
Mais nous voulons qu'un seul utilisateur le lise au lieu que tous les autres utilisateurs le lisent.
C'est pourquoi nous n'accordons l'autorisation qu'à cet utilisateur particulier utilisant ACL, espérons que cela clarifie.
Donc, fondamentalement, les acres sont utilisés pour créer un mécanisme d'autorisation flexible sous Linux à partir des pages de manuel Linux.
Les acres sont utilisés pour définir des droits d'accès discrétionnaires plus précis pour les fichiers et les répertoires.
Les commandes d'attribution et de suppression des autorisations ECL sont définies f ACL et obtiennent F ACL.
Donc, définissez l'ACL du fichier, obtenez l'ACL phylis, obtenez l'ACL du fichier, donnez-vous les informations sur les autorisations existantes d'un fichier et définissez
vous permettra de définir la façon dont vous voulez qu'il dise.
Regardons quelques exemples.
Voici la liste des commandes pour configurer ECLSS.
Pour ajouter une autorisation pour un utilisateur, vous devez exécuter une commande set f set file ECL avec moins une option pour vous
modifier pour l'utilisateur, puis vous devez vous séparer de Colins où l'utilisateur est en tant qu'utilisateurs dans le nom.
Dans mon cas, ce sera.
J'ai Zoll, puis la colonne et l'autorisation que vous souhaitez donner à cet utilisateur.
Et puis bien sûr la dernière partie est le nom du fichier.
Quel fichier voulez-vous obtenir l'autorisation pour vous assurer de spécifier le chemin absolu complet pour ajouter l'autorisation
pour un groupe.
Vous pouvez également accorder les autorisations à un groupe spécifique.
Encore une fois, si vous donnez l'autorisation, disons de lire l'autorisation au groupe, les trois bits du milieu, alors chaque
groupe de votre système Linux peut le lire.
Mais que se passe-t-il si vous voulez qu'un seul groupe le lise ?
Droite.
Cela pourrait être un problème.
Encore une fois, la liste d'accès, la liste de contrôle d'accès vient à la rescousse et pour ajouter ce groupe, pour lui permettre
de lire ou d'écrire ce fichier spécifique, vous devez définir avec G et le nom du groupe et les autorisations pour autoriser tous
les fichiers ou répertoires à hériter des entrées Azera du répertoire.
Il est dans le sens en cascade, qui sera mis avec moins D. M. option puis entrée, ce que vous voulez
mettre dans le nom du répertoire.
Désolé, bien sûr le répertoire parce que vous voulez cascader un fichier, ne peut pas avoir un fichier en lui-même.
C'est pourquoi le répertoire devrait avoir cela pour supprimer une entrée spécifique.
Vous devrez donc mettre FICA en moins X pour le supprimer puis vous devrez spécifier l'utilisateur et le nom
du fichier.
Ceci est uniquement pour un utilisateur spécifique.
Disons maintenant que si vous souhaitez supprimer toutes les autorisations ACL de tout le monde, vous devez définir ACL
avec l'option moins B et le nom du fichier.
Quelques choses dont vous devez vous souvenir.
La première est que lorsque vous attribuez l'autorisation ACL à un fichier ou à un répertoire, vous verrez qu'il ajoutera un signe plus
à la fin des autorisations.
Ainsi, lorsque vous exécutez, c'est moins L, la première colonne, qui vous montre les autorisations, il ajoute le signe
plus à la fin, ce qui montre qu'il a l'ACL qui lui est assignée.
La deuxième chose est que la configuration avec l'autorisation W avec ACL ne vous permet pas de supprimer un fichier afin que
vous puissiez modifier le fichier, éditer le fichier, mais vous ne pouvez pas supprimer ce fichier.
C'est quelque chose que l'utilisateur garde toujours cette autorisation pour lui-même de le supprimer.
Alors maintenant, entrons dans une machine Linux et nous allons essayer quelques-unes de ces commandes pour apprendre comment nous pourrions
définir des autorisations ACL sur un fichier qui appartient à quelqu'un d'autre.
Je suis connecté en tant que ma route as, et bien sûr, vous pouvez toujours vérifier que cette route a le signe dièse ou
dièse, mais encore une fois, assurez-vous toujours que vous êtes sur le bon ordinateur et que je suis sur ma bonne
machine.
Je suis dans mon répertoire temporaire et je vais créer un fichier.
Disons que je vais l'appeler.
Texas, et je vais choisir juste comme acronyme.
Assurons-nous qu'il est créé et qu'il a la bonne autorisation, comme vous pouvez le voir,
il est créé, appartenant à Rupert et appartenant à Rupert et le propriétaire peut lire correctement.
Le groupe ne peut que lire et les autres ne peuvent que lire.
Si vous obtenez F ACL sur le fichier, vous verrez à nouveau plus d'informations, fichier en tant que groupe de propriétaires, ils utilisent un
groupe d'autorisations, l'autorisation de l'autorisation.
Vient maintenant la partie où vous voulez.
Autorisez tout le monde désolé, là où vous voulez autoriser seulement j'ai Zoll à écrire dans ce fichier alors j'ai absol car
vous savez que les comptes sont considérés comme autres.
Droite.
Les vies tombent toutes dans cette catégorie, donc si vous donnez ici, si vous donnez aussi cette permission ici,
alors que se passera-t-il ?
Tout le monde peut écrire à cet automne.
Donc, encore une fois, j'espère que vous comprenez où je veux en venir.
Donc, pour surmonter ce problème où un seul utilisateur peut modifier ce
fichier, vous l'affecterez en tant que set FJC saddo set FCL moins M pour modifier vos autorisations.
Vous pour l'utilisateur.
Qui est l'utilisateur que j'ai et quelle permission vous voulez donner.
Vous voulez lire et écrire et le nom du fichier serait temporaire et appliquer.
Un nom est Texas.
Mais avant de le lancer, je voulais juste entrer.
Et commencez désolé, pas ça, je veux entrer et démarrer une session en double et je veux me connecter comme je l'ai fait,
donc.
En ce moment, si je fais KDDI.
Temp et chat, Texas.
Il n'y a rien là-dedans.
Au fait, tout d'abord, désolé, pas Cat, car tout le monde pouvait le lire, donc je ne devrais pas avoir de problème,
mais si je voulais le modifier ?
Donc, VI, Texas.
Il est dit en bas à droite ici, en lecture seule, donc même si je mets quelque chose, bonjour ou tout ce que vous
voulez mettre et le sauvegarder, il me dira que je ne peux pas ouvrir le fichier.
Ce n'est pas modifiable.
Je n'ai pas l'autorisation, donc je ne peux pas le faire si j'exécute cette commande, obtenir le fichier ACL.
J'ai donc mis en place une politique, mais j'absout Rita également et j'écris aussi pour ce coup de balle.
Entrez maintenant pour le vérifier.
S'il a réellement défini ces autorisations, vous obtenez un texte temporaire du visage et vous verrez tout de suite ici qu'il dit que l'utilisateur
que j'ai absol a le droit de le modifier.
Maintenant, si je fais le Texas maintenant.
Vous voyez, je n'ai pas la même erreur que celle à laquelle je voulais en venir avant de pouvoir mettre tout ce que je
veux.
Bonjour, Texas.
Enregistrez-le et cela me permet de l'enregistrer, et quand je fais du chat au Texas, je suis capable de le faire au Texas.
C'est pourquoi ces ACL sont si importantes pour attribuer cette autorisation spécifique à un utilisateur spécifique.
Même chose si vous vouliez faire ce groupe.
Attribution à l'autorisation, vous exécuteriez la même commande, mais à la place de vous, vous mettez G et
entrez et lorsque vous obtenez un sceau F, vous verrez maintenant le groupe I absol également.
Peut modifier ce fichier, donc si un utilisateur fait partie de mon groupe, il pourrait réellement entrer et modifier
son fichier en passant au numéro quatre, le numéro trois consiste à attribuer ces autorisations et à cascader sur chaque fichier
et arbre, ce qui est très simple.
Je vais donc passer directement au numéro quatre pour supprimer ces autorisations spécifiques.
Je vais devoir faire le set.
Dossier ECL, moins X et qu'est-ce que tu en retires ?
Tu prends l'utilisateur ?
J'ai l'autorisation du Tsar et pour cela il faut taper.
Le sauvagement.
Ron, obtenez un soin du visage et vous verrez que j'ai un grand utilisateur est parti, mais que
faire si vous vouliez tout supprimer, pas seulement l'utilisateur mais toutes les autorisations pour chaque utilisateur ou chaque groupe, alors vous devrez exécuter
la commande.
Dit tout en ACL.
En tant qu'option moins B, et maintenant, lorsque vous obtenez FCL, vous verrez qu'il est revenu à son état d'origine.
C'est comme ça que ça marche.
Et quand j'ai dit que vous ne pouvez pas supprimer, même si j'ai le droit d'écrire dans le fichier, j'ai ajouté le fichier,
je ne peux pas le supprimer si je le fais.
R. M. Texas, au fait, je dois redonner la permission.
C'est l'autorisation.
Vérifions à nouveau.
Oui, j'ai l'autorisation de lire et d'écrire dessus, donc si j'essaie de le supprimer, il indiquera opération non
autorisée.
C'est donc la raison pour laquelle j'inclus cela.
Donc, je ne veux pas que vous perdiez votre temps à essayer de supprimer le fichier et à penser, hé,
j'ai la bonne permission, mais je ne peux pas ne pas le supprimer.
La raison pour laquelle l'ACLU n'y met pas ça.
Il ne donne donc le droit qu'à cet utilisateur, au cas où, par accident, il utiliserait ou supprimerait le fichier.
C'est ainsi que fonctionne l'autorisation ACLU.
C'est très granulaire et ça descend au niveau de l'utilisateur.
Et encore une fois, la raison pour laquelle il a été construit ou introduit dans l'environnement
Unix et Linux est que nous pouvions attribuer une autorisation à l'utilisateur, pas à chaque utilisateur, mais à un utilisateur spécifique.
J'ai donc essayé et essayé différents, essayé différents fichiers, essayé différents répertoires, voir comment le répertoire fonctionne également,
comment cela pourrait changer les fichiers si vous pouviez vous connecter au CD dans le répertoire en donnant un
accès spécifique à un utilisateur.