1.对分区添加一个ACL访问控制的权限和增加用户
[root@localhost ~]# mount -o remount,acl /dev/md0 /mnt/sdb
[root@localhost ~]# useradd user1
[root@localhost ~]# useradd user2
2.关于用户对目录的权限授权
[root@localhost ~]# setfacl -m u:user1:rwx /mnt/sdb --设置/mnt/sdb目录对user1用户可以读写
[root@localhost ~]# setfacl -m u:user2:rx /mnt/sdb --设置/mnt/sdb目录对user2用户可以读
-m, --modify=acl 修改当前ACP策略或者文件
-M, --modify-file=file 修改文件的ACL
-x, --remove=acl 移除当前ACP策略或者文件
-X, --remove-file=file 移除文件的ACL
-b, --remove-all 回收所有ACL策略
-k, --remove-default 回收默认的ACL权限
3.测试是否生效
[root@localhost ~]# su - user1 --连接user1用户
[user1@localhost ~]$ cd /mnt/sdb
[user1@localhost sdb]$ mkdir qw --user1用户可以写入文件
[user1@localhost sdb]$ touch 1.txt
[user1@localhost sdb]$ exit
logout
[root@localhost ~]# su - user2 --连接user2用户
[user2@localhost ~]$ cd /mnt/sdb
[user2@localhost sdb]$ mkdir as --不能创建目录
mkdir: cannot create directory `as': Permission denied
[user2@localhost sdb]$ touch 2.txt --不能写入文件
touch: cannot touch `2.txt': Permission denied
[user2@localhost sdb]$
4.查看文件是否的控制权限和取消控制权限
[user2@localhost sdb]$ getfacl 1.txt --查看文件权限
# file: 1.txt
# owner: user1
# group: user1
user::rw-
group::rw-
other::r--
[user2@localhost sdb]$ getfacl qw --查看目录权限
# file: qw
# owner: user1
# group: user1
user::rwx
group::rwx
other::r-x
[root@localhost ~]# setfacl -x u:user1 /mnt/sdb --用-x取消权限
[root@localhost ~]# getfacl /mnt/sdb --查看取消之后的权限
getfacl: Removing leading '/' from absolute path names
# file: mnt/sdb
# owner: root
# group: root
user::rwx
user:user2:r-x
group::r-x
mask::r-x
other::rwx
[root@localhost ~]#
5.使用chattr,lsattr对文件加特殊权限,对文件夹无用
A:文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
S:硬盘I/O同步选项,功能类似sync。
a:只能向文件中添加数据,而不能删除,多用于服务器日志文 件安全,只有root才能设定这个属性。
c:即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d:即no dump，设定文件不能成为dump程序的备份目标。
i:设定文件不能被删除、改名、设定链接关系,同时不能写入或新增内容,i参数对于文件系统的安全设置有很大帮助。
s:保密性地删除文件或目录,如果文件删除即将完全删除,无法找回。
u:与s相反,当设定为u时,数据内容其实还存在磁盘中,可以找回.
各参数选项中常用到的是a和i.a选项强制只可添加不可删除，多用于日志系统的安全设定
(1)不能修改文件访问时间
[root@node2 home]# touch 1.txt
[root@node2 home]# ll 1.txt
-rw-r--r--. 1 root root 0 May 8 16:43 1.txt
[root@node2 home]# chattr +A 1.txt
[root@node2 home]# touch 1.txt
[root@node2 home]# ll 1.txt
-rw-r--r--. 1 root root 0 May 8 16:43 1.txt --与上一次访问时间没有变
[root@node2 home]#
(2)不能删除文件
[root@node2 home]# touch 1.txt
[root@node2 home]# lsattr 1.txt --查看文件是否有特殊权限
-------------e- 1.txt
[root@node2 home]# chattr +i 1.txt --给文件加特殊权限
[root@node2 home]# lsattr 1.txt
----i--------e- 1.txt
[root@node2 home]# rm -rf 1.txt --删除文件,无权限
rm: cannot remove `1.txt': Operation not permitted
[root@node2 home]# chattr -i 1.txt --删除特殊权限
[root@node2 home]# rm -rf 1.txt --文件正确删除了
[root@node2 home]#
(3)只能追加内容,不能删除内容
[root@node2 home]# touch 2.txt
[root@node2 home]# chattr +a 2.txt --添加特殊权限
[root@node2 home]# lsattr 2.txt --查看特殊权限
-----a-------e- 2.txt
[root@node2 home]# echo '123' > 2.txt --在文件中写入内容失败
-bash: 2.txt: Operation not permitted
[root@node2 home]# echo '123' >> 2.txt --追加内容成功
[root@node2 home]# cat 2.txt
123
[root@node2 home]#
