Linuxファイル/フォルダ権限

Question

これらのACLコマンドはLinuxにのみ適用されます。まず、すべての所有権と権限を標準に設定します。

chown -R root:root /media
find /media -type d -exec chmod 0755 {} +
find /media -type f -exec chmod 0644 {} +

文書

次に、アクセス制御リスト（ACL）を正しく使用する方法を決定します。（どのユーザーおよび/またはグループがどのファイルまたはディレクトリへの読み取りまたは書き込み権限を必要とするかを詳しく知っていますが、質問には指定されていません。）以下はいくつかの例です。各例では、ACLが正しく定義されるように明示的なACLを設定することに注意してください。文書（まだディレクトリではありません）。後でACLそしてデフォルトの ACL は次に適用できます。目次。以下は-m適用するマスクです。

# Give medusa user (u) read-write; give group_name (g) read; give others (o) read.
find /media -type f -exec setfacl -m u:medusa:rw-,g:group_name:r--,o:r--

# Give plex user (u) read-write. 
find /media -type f -exec setfacl -m u:plex:rw-

# Give server group (g) read-write. 
find /media -type f -exec setfacl -m g:server:rw-

# Give media user (u) read-write. 
find /media -type f -exec setfacl -m u:media:rw-

# Give media user (u) read-write, server group (g) read-write, others (o) read. 
find /media -type f -exec setfacl -m u:media:rw-,g:server:rw-,o:r--

ファイルに適用されるACLはディレクトリにも適用できますが、デフォルトのACLも設定できるという点で若干異なります（-d）。このスイッチを使用すると、-dディレクトリ内のすべての新しいファイルシステムオブジェクトが自動的に定義されたACLを継承します。 ACLはディレクトリ自体に対して設定する必要があることを覚えておくことが重要です。そしてACL が新しいファイルに自動的に適用される場合、デフォルトの ACL が使用されます。また、以下はxディレクトリ（）を変更するために実行（in）が必要であることに注意してください。ただし、これは実行ビットがファイルに適用されるという意味ではありません。代わりに、実行ビットは新しいディレクトリにのみ適用されます。rwxcd

# For each directory itself:
find /media -type d -exec setfacl    -m u:media:rwx,g:server:rwx,o:r-x {} +

# To set a default ACL in each directory - the same command as above with the `-d` switch:
find /media -type d -exec setfacl -d -m u:media:rwx,g:server:rwx,o:r-x {} +

各ACLに対して、上記の2つのコマンドを繰り返して、ターゲットに応じてユーザーおよび/またはグループを変更します。これにより、必要に応じてACLを追加できるようにACLがスタックされ、各新しいファイルシステムオブジェクトへのACL自動割り当てが完了します。

「ugo」メソッド（例：rwx）または8進数（例：7）を使用できます。

rwx
r--
rw-
r-x
7
4
6
5

つまり、次のコマンドは同じです。

setfacl -m u:media:rwx,g:server:rwx,o:r-x {} +
setfacl -m u:media:7,g:server:7,o:5 {} +

このグループは他のマスクと同じように機能するg:groupname:---か、次のように組み合わせます。

u:username:---,g:groupname:---,o::---

私は1つのコロンが「その他」にも機能することがわかりました。

u:username:---,g:groupname:---,o:---

ユーザー名またはグループ名を指定しないと、現在のユーザー/グループの所有権にマスクが適用されます。

どのユーザーまたはグループにどのレベルのアクセスが必要かを正確に知らないと、より正確に話すことは困難です。まず、分析を実行し、ディレクトリツリーでより深いプロセスを開始したい場合があります。 ACLを初めて使用するときにそれらをすべて削除する方法を知っておくと便利ですsetfacl -Rb /media。また、およびのマニュアルを使用または読み取るinfoことができますman。もっとありますsetfaclgetfaclacl質問と回答ACLについて、ACL Q / Aが問題のオペレーティングシステムであるLinuxに適用されていることを確認してください。（ACLは主なオペレーティングシステムのバリエーションによって異なります。）ACLは、この回答の上部に設定されている標準の所有権と権限を強化します。 ACLがある場所には、+以下のモデルに似たフラグがあることがわかります。

drwxr-xr-x  2 root root 4096 Jul 8 16:00 dir_without_acl
drwxr-xr-x+ 2 root root 4096 Jul 8 16:00 dir_with_acl

これらのファイルにアクセスするサービスを再起動する必要があるかもしれません。

Answer 1