Schützen von UFS-Dateien mit ACLs (Übersicht der Schritte)

In der folgenden Übersicht der Schritte wird auf Verfahren verwiesen, mit denen die ACLs für eine UFS-Datei aufgelistet, geändert und in eine andere Datei kopiert werden können.

So stellen Sie fest, ob eine Datei über eine ACL verfügt

• Prüfen Sie, ob eine Datei über eine ACL verfügt.

  % ls -l filename

  Ersetzen Sie filename durch die Datei oder das Verzeichnis.

  In der Ausgabe gibt ein Pluszeichen (+) rechts neben dem Modusfeld an, dass die Datei über eine ACL verfügt.

  ---

  Hinweis - Wenn Sie keine ACL-Einträge zur Erweiterung der UNIX-Dateiberechtigungen hinzugefügt haben, wird angenommen, dass eine Datei über eine einfache ACL verfügt und das Pluszeichen (+) wird nicht angezeigt.

  ---

Beispiel 6-6 Prüfen, ob eine Datei über eine ACL verfügt

In dem folgenden Beispiel verfügt die Datei ch1.sgm über eine ACL. Die ACL wird durch das Pluszeichen (+) rechts neben dem Modusfeld gekennzeichnet.

% ls -l ch1.sgm
-rwxr-----+  1 stacey   techpubs      167 Nov 11 11:13 ch1.sgm

So fügen Sie einer Datei ACL-Einträge hinzu

1. Stellen Sie mit dem Befehl setfacl eine ACL für eine Datei ein.

   % setfacl -s user::perms,group::perms,other:perms,mask:perms,acl-entry-list filename ...

   -s

   Stellt eine ACL für eine Datei ein. Wenn bereits eine ACL vorhanden ist, wird sie ersetzt. Diese Option erfordert mindestens die Einträge user::, group:: und other::.

   user::perms

   Gibt die Dateieigentümer-Berechtigungen an

   group::perms

   Gibt die Gruppeneigentümer-Berechtigungen an

   other:perms

   Gibt die Berechtigungen für andere Benutzer als den Dateieigentümer oder die Mitglieder der Dateigruppe an

   mask:perms

   Gibt die Berechtigungen für die ACL-Maske an Die Maske gibt die maximalen Berechtigungen an, die für Benutzer (andere als der Eigentümer) und für Gruppen gewährt werden können.

   acl-entry-list

   Gibt eine Liste von ACL-Einträgen an, die für bestimmte Benutzer oder Gruppen für die Datei oder das Verzeichnis eingestellt werden sollen. Sie können auch die Standard-ACL-Einträge für ein Verzeichnis einstellen: Tabelle 6-7 und Tabelle 6-8 enthalten gültige ACL-Einträge.

   filename ...

   Gibt eine oder mehrere Dateien oder Verzeichnisse an, für die die ACL eingestellt wird. Mehrere Dateinamen werden durch Leerzeichen getrennt.

   ---

   Achtung - Wenn in der Datei bereits eine ACL vorhanden ist, ersetzt die Option -s die gesamte ACL durch die neue ACL.

   ---

   Weitere Informationen finden Sie auf der Manpage setfacl(1).

2. Überprüfen Sie, ob die ACL-Einträge für die Datei eingestellt wurden.

   % getfacl filename

   Informationen finden Sie unter So stellen Sie fest, ob eine Datei über eine ACL verfügt.

Beispiel 6-7 Einstellen einer ACL für eine Datei

In dem nachstehenden Beispiel werden folgende Berechtigungen für die Datei ch1.sgm eingestellt: Der Eigentümer der Datei ist zum Lesen und Schreiben und die Gruppe zum Lesen berechtigt, während andere Benutzer über keine Berechtigungen verfügen. Außerdem erhält der Benutzer anusha Lese- und Schreibberechtigungen für die Datei. Die Ach-Maskenberechtigungen werden auf Lesen und Schreiben eingestellt, d. h. dass kein Benutzer und keine Gruppe über Ausführungsberechtigungen verfügt.

% setfacl -s user::rw-,group::r--,other:---,mask:rw-,user:anusha:rw- ch1.sgm
% ls -l
total 124
-rw-r-----+  1 stacey  techpubs   34816 Nov 11 14:16 ch1.sgm
-rw-r--r--   1 stacey  techpubs   20167 Nov 11 14:16 ch2.sgm
-rw-r--r--   1 stacey  techpubs    8192 Nov 11 14:16 notes
% getfacl ch1.sgm
# file: ch1.sgm
# owner: stacey
# group: techpubs
user::rw-
user:anusha:rw-    #effective:rw-
group::r--         #effective:r--
mask:rw-
other:---

In dem nachstehenden Beispiel werden folgende Berechtigungen eingestellt: Der Eigentümer der Datei ist zum Lesen, Schreiben und Ausführen und die Gruppe zum Lesen berechtigt, während andere Benutzer über keine Berechtigungen verfügen. Außerdem werden die ACL-Maskenberechtigungen für die Datei ch2.sgm auf Lesen eingestellt. Zuletzt erhält noch der Benutzer anusha Lese- und Schreibberechtigungen. Aufgrund der ACL-Maske hat anusha jedoch nur eine Leseberechtigung.

% setfacl -s u::7,g::4,o:0,m:4,u:anusha:7 ch2.sgm
% getfacl ch2.sgm
# file: ch2.sgm
# owner: stacey
# group: techpubs
user::rwx
user:anusha:rwx         #effective:r--
group::r--              #effective:r--
mask:r--
other:---

So kopieren Sie eine ACL

• Kopieren Sie die ACL einer Datei in eine andere Datei durch Umleiten der getfacl-Ausgabe.

  % getfacl filename1 | setfacl -f - filename2 

  filename1

  Gibt die Datei an, von der die ACL kopiert werden soll

  filename2

  Gibt die Datei an, für die die kopierte ACL eingestellt werden soll

Beispiel 6-8 Kopieren einer ACL

In dem folgenden Beispiel wird eine ACL von ch2.sgm in ch3.sgm kopiert.

% getfacl ch2.sgm | setfacl -f - ch3.sgm

So ändern Sie die ACL-Einträge für eine Datei

1. Ändern Sie die ACL-Einträge für eine Datei mit dem Befehl setfacl.

   % setfacl -m acl-entry-list filename ... 

   -m

   Ändert den vorhandenen ACL-Eintrag

   acl-entry-list

   Gibt eine Liste mit mindestens einem ACL-Eintrag an, um die Datei oder das Verzeichnis zu ändern. Sie können auch die Standard-ACL-Einträge für ein Verzeichnis ändern. Tabelle 6-7 und Tabelle 6-8 enthalten die gültigen ACL-Einträge.

   filename ...

   Gibt eine oder mehrere Dateien oder Verzeichnisse an, die durch Leerzeichen getrennt werden.

2. Überprüfen Sie, ob die ACL-Einträge für die Datei geändert wurden.

   % getfacl filename

Beispiel 6-9 Ändern von ACL-Einträgen für eine Datei

In dem folgenden Beispiel werden die Berechtigungen für den Benutzer anusha in Lese- und Schreibberechtigungen geändert.

% setfacl -m user:anusha:6 ch3.sgm
% getfacl ch3.sgm
# file: ch3.sgm
# owner: stacey
# group: techpubs
user::rw-                
user::anusha:rw-        #effective:r--
group::r-               #effective:r--
mask:r--
other:r-

In dem folgenden Beispiel werden die Standardberechtigungen für die Gruppe staff im Verzeichnis book in Leseberechtigungen geändert. Außerdem werden die Standard-ACL-Maskenberechtigungen in Lese- und Schreibberechtigungen geändert.

% setfacl -m default:group:staff:4,default:mask:6 book

So löschen Sie ACL-Einträge aus einer Datei

1. Löschen Sie ACL-Einträge aus einer Datei.

   % setfacl -d acl-entry-list filename ... 

   -d

   Löscht die angegebenen ACL-Einträge

   acl-entry-list

   Gibt eine Liste von ACL-Einträgen an (ohne die Berechtigungen festzulegen), die aus der Datei oder dem Verzeichnis gelöscht werden sollen. Sie können nur ACL-Einträge und Standard-ACL-Einträge für bestimmte Benutzer und Gruppen löschen. Tabelle 6-7 und Tabelle 6-8 enthalten die gültigen ACL-Einträge.

   filename ...

   Gibt eine oder mehrere Dateien oder Verzeichnisse an, die durch Leerzeichen getrennt werden.

   Alternativ können Sie mit dem Befehl setfacl -s alle ACL-Einträge für eine Datei löschen und durch die neuen ACL-Einträge ersetzen.

2. Überprüfen Sie, ob die ACL-Einträge aus der Datei gelöscht wurden.

   % getfacl filename

Beispiel 6-10 Löschen von ACL-Einträgen aus einer Datei

In dem folgenden Beispiel wird der Benutzer anusha aus der Datei ch4.sgm gelöscht.

% setfacl -d user:anusha ch4.sgm

So zeigen Sie ACL-Einträge für eine Datei an

• Zeigen Sie ACL-Einträge für eine Datei mit dem Befehl getfacl an.

  % getfacl [-a | -d] filename ...

  -a

  Zeigt den Dateinamen, den Dateieigentümer, die Dateigruppe und die ACL-Einträge für die angegebene Datei oder das Verzeichnis an.

  -d

  Zeigt den Dateinamen, den Dateieigentümer und die Standard-ACL-Einträge, falls vorhanden, für das angegebene Verzeichnis an.

  filename ...

  Gibt eine oder mehrere Dateien oder Verzeichnisse an, die durch Leerzeichen getrennt werden.

  Wenn Sie mehrere Dateinamen auf der Befehlszeile angeben, werden die einzelnen ACL-Einträge durch jeweils eine Leerzeile getrennt.

Beispiel 6-11 Anzeigen von ACL-Einträgen für eine Datei

In dem folgenden Beispiel werden alle ACL-Einträge für die Datei ch1.sgm angezeigt. Der Hinweis #effective: neben Benutzer- und Gruppeneinträgen gibt die Berechtigungen nach der Änderung durch die ACL-Maske an.

% getfacl ch1.sgm

# file: ch1.sgm
# owner: stacey
# group: techpubs
user::rw-
user:anusha:r-        #effective:r--
group::rw-            #effective:rw-
mask:rw-
other:---

In dem folgenden Beispiel werden die Standard-ACL-Einträge für das Verzeichnis book angezeigt.

% getfacl -d book

# file: book
# owner: stacey
# group: techpubs
user::rwx
user:anusha:r-x       #effective:r-x
group::rwx            #effective:rwx
mask:rwx
other:---
default:user::rw-
default:user:anusha:r--
default:group::rw-
default:mask:rw-
default:other:---