ACL significa lista de control de acceso. Las ACL extienden permisos sobre archivos más allá del triple tradicional de grupo de usuarios y otros.
Supongamos que tengo dos usuarios Alice y Bob y un grupo GROUPNAME y una carpeta foo, ambos usuarios son miembros de GROUPNAME (que usan Linux y ext3). Si ahorro como usuario Alice un fichero foo, los permisos son: -rw-r--r-- Alice Alice. Sin embargo, ¿es posible lograr que cada archivo guardado...
Red Hat 5/6 cuando lo monto dice tipo nfs, me gustaría saber cómo determinar la versión si no aparece en las opciones de montaje o fstab. Por favor, no diga volver a montarlo con la opción de versión, quiero saber cómo determinar la versión NFS actualmente montada. Supongo que será predeterminado...
Utilizamos un servidor de alojamiento de FreeBSD 10.3, donde no tenemos la autoridad para ser un superusuario. Usamos el servidor para ejecutar apache2 para las páginas web de nuestra empresa. El administrador anterior de nuestras páginas web parecía establecer un permiso de ACL para un directorio,...
Por ejemplo, quiero darles a mis colegas acceso de escritura a cierto directorio. Supongamos que los subdirectorios en él tenían derechos de acceso 775, archivos 664, y también había algunos archivos ejecutables en el directorio - 775. Ahora quiero agregar permisos de escritura. Con chmod, podría...
Cuando se utiliza la utilidad tar para almacenar archivos en copias de seguridad, se pierden las ACL extendidas. ¿Existe alguna solución comúnmente utilizada y no hack (como: crear un script que recree las ACL desde cero) para preservar las
CentOS 6.4 Estoy tratando de comprender mejor cómo se procesan las reglas ACL del sistema de archivos y en qué orden se aplican las reglas ACL. Por ejemplo, supongamos que los usuarios bob y joe pertenecen a un grupo llamado ventas. Digamos también que tengo un documento de ventas con los...
Me encontré con algo inesperado (para mí) con respecto a los permisos de archivos en Linux (Arch Linux). Básicamente tengo: userX en groupX fileX userX:groupX ---rwx---- Lo que me desconcierta: no puedo realizar ninguna acción ( rwx) en fileX. ¿Es esto correcto? ¿Alguien puede confirmar que...
Necesito alguna aclaración / confirmación / elaboración sobre los diferentes roles que juegan DAC, ACL y MAC en la seguridad de los archivos de Linux. Después de un poco de investigación de la documentación, esta es mi comprensión de la pila: SELinux debe permitirle acceder al objeto de archivo....
¿Existe una herramienta de Linux como diff que compare archivos y directorios de forma recursiva, pero con la adición de también comparar: atributos extendidos, acl's, contextos
Me gustaría dar permisos a un usuario para crear y leer archivos en un directorio en particular, pero no para modificar o borrar archivos. Si el usuario puede añadir a los archivos que está bien, pero yo no prefiero. Esto está en Ubuntu Linux. Creo que esto es imposible con los permisos de...
¿Hay alguna manera de hacer una copia de seguridad y restaurar la propiedad y los permisos del archivo (las cosas que se pueden cambiar con chowny chmod)? Puede hacer esto en Windows usando icacls . ¿Qué pasa con las listas de control de
Al principio creo un archivo y verifico sus permisos estándar y entradas de ACL: $ touch file; ls -l file; getfacl file -rw-r--r-- 1 user user 0 Jul 30 16:26 file # file: file # owner: user # group: user user::rw- group::r-- other::r-- Luego configuré la máscara de ACL en el archivo y nuevamente...
Utilizando esta útil publicación, puedo establecer un grupo predeterminado y permisos de archivo en una carpeta. Tengo problemas para configurar un propietario predeterminado (teamlead uid 1234). setfacl -d -m g::rwx /my/test/folder setfacl -d -m o::rx /my/test/folder getfacl /my/test/folder #...
¿Es suficiente ver getfaclque no hay errores, o tengo que verificar en otro lugar para ver si los sistemas de archivos admiten o no
Entiendo chmody chowncómo funcionan los bits de permiso, pero hay otro sistema de permisos dentro de Linux, ACLcon setfacly getfacl, así que esto me hace preguntarme. ¿Cuál es la diferencia entre esos dos sistemas de control de permisos? ¿Interfieren entre
¿Puede alguien explicarme cómo umaskafecta la máscara predeterminada de los archivos recién creados si las ACL están activadas? ¿Hay alguna documentación sobre esto? Ejemplo: $ mkdir test_dir && cd test_dir $ setfacl -m d:someuser:rwx -m u:someuser:rwx . # give access to some user $...
Me gustaría usar setfacl para que cualquier persona en el grupo 'aplicación' pueda editar cualquier archivo contenido en / usr / local / users / app independientemente de lo que digan los permisos tradicionales de UNIX. Tengo dos usuarios, John y Ben. Traté de seguir las instrucciones de otra...
Tengo un script de implementación (basado en capifony) que establece los permisos en servidores específicos para una instalación de Symfony2. Contiene los siguientes dos comandos para hacer esto para varios directorios: setfacl -R -m u:www-data:rwx -m u:`whoami`:rwX app/cache setfacl -dR -m...
Estoy en medio de aprender sobre ACL para CentOS / Red Hat 6; cuando ejecuto getfaclusando una ruta absoluta, obtengo entre los resultados: getfacl: eliminando los principales '/' de los nombres de ruta absolutos ¿Por qué necesita hacer esto? ¿En qué situaciones necesitaría usar el...
Estoy tratando de entender la diferencia de comportamiento entre las ACL de FreeBSD y las ACL de Linux. En particular, el mecanismo de herencia para las ACL predeterminadas. Usé lo siguiente en Debian 9.6 y FreeBSD 12: $ cat test_acl.sh #!/bin/sh set -xe mkdir storage setfacl -d -m...