Uso de listas de control de acceso para proteger archivos UFS

La protección de archivos UNIX tradicionales proporciona permisos de lectura, escritura y ejecución para las tres clases de usuario: propietario de archivo, grupo de archivos y otros. En un sistema de archivos UFS, una lista de control de acceso (ACL) proporciona una mayor seguridad para los archivos, ya que le permite hacer lo siguiente:

• Definir permisos de archivo para el propietario del archivo, el grupo, otros y usuarios y grupos específicos.

• Definir permisos predeterminados para cada una de las categorías anteriores.

Por ejemplo, si desea que todos los usuarios de un grupo puedan leer un archivo, puede, simplemente, conceder permisos de lectura de grupo en ese archivo. Ahora, suponga que desea que sólo una persona en el grupo pueda escribir en ese archivo. UNIX estándar no proporciona ese nivel de seguridad de archivo. Sin embargo, una ACL sí lo hace.

En un sistema de archivos UFS, las entradas de la ACL se establecen en un archivo mediante el comando setfacl. Las entradas de la ACL de UFS constan de los siguientes campos separados por dos puntos:

entry-type:[uid|gid]:perms

tipo_entrada

Es el tipo de entrada de ACL en la que se deben definir permisos de archivo. Por ejemplo, tipo_entrada puede ser user (el propietario de un archivo) o mask (la máscara de la ACL).

uid

Es el nombre de usuario o el ID de usuario (UID).

gid

Es el nombre de grupo o el ID de grupo (GID).

permisos

Representa los permisos que se establecen en tipo_entrada. permisos se puede indicar con los caracteres simbólicos rwx o un número octal. Estos son los mismos números que se utilizan con el comando chmod.

En el siguiente ejemplo, una entrada de la ACL establece permisos de lectura y escritura para el usuario stacey.

user:stacey:rw-

---

Precaución - Los atributos del sistema de archivos UFS, como las ACL, sólo se admiten en sistemas de archivos UFS. Por lo tanto, si restaura o copia archivos con entradas de la ACL en el directorio /tmp, que suele estar montado como un sistema de archivos TMPFS, las entradas de la ACL se perderán. Utilice el directorio /var/tmp para el almacenamiento temporal de los archivos UFS.

---

Para obtener más información sobre las ACL en sistemas de archivos UFS, consulte System Administration Guide: Security Services para la versión Oracle Solaris 10.