RHCSA认证考试---9.配置 /var/tmp/fstab 权限

红帽RHCE考试上午-RHCSA（RH200）

servera.example.com 任务

9. 配置 /var/tmp/fstab 权限配置文件权限

将文件/etc/fstab 复制到 /var/tmp/fstab。配置/var/tmp/fstab 的权限以满足如下条件

• /var/tmp/fstab 属于 root 用户和 root 组

• /var/tmp/fstab 不能被任何人执行

• 用户 natasha 有读写权限

• 用户 harry 没有读写权限

• 所有其他用户（当前或者未来）能够读取/var/tmp/fstab

题目内容解析：

• 先复制/etc/fstab复制到/var/tmp/fstab文件

• 设置/var/tmp/fstab用户和属组是root

• 不能被任何人执行需要全部去掉x权限

• natasha和harry的权限属于特殊的权限，这里是指定用户的，需要使用acl的权限

• 其他用户和读取那是需要r权限

---

实操演示过程：

复制文件

[root@servera ~]# cp /etc/fstab /var/tmp/fstab

检查文件的用户属组

[root@servera tmp]# chown root:root /var/tmp/fstab

设置任务都没有执行权限

[root@servera tmp]# chmod a-x /var/tmp/fstab

设置natasha用户的读写权限

[root@servera tmp]# getfacl fstab

# file: fstab
# owner: root
# group: root
user::rw-
group::r--
other::r--

设置natasha的读写权限

[root@servera ~]# setfacl -m u:natasha:rw /var/tmp/fstab
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
group::r--
mask::rw-
other::r--

设置harry用户的没有读写权限

[root@servera ~]# setfacl -m u:harry:0 /var/tmp/fstab
[root@servera tmp]# getfacl fstab
# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
user:harry:---
group::r--
mask::rw-
other::r--

---

命令解析：

setfacl：表示需要设置文件或目录的acl权限

-m：修改facl规则，一般后续需要接u为用户,g为组,o为其他人的acl权限

u:harry:0：表示需要修改用户的acl规则，用户的名称，用户设置的权限，0表示没有权限

验证特殊权限

[root@servera tmp]# getfacl fstab

# file: fstab
# owner: root
# group: root
user::rw-
user:natasha:rw-
user:harry:---
group::r--
mask::rw-
other::r--

---

知识扩展

setfacl -m # 修改添加权限

setfacl --set #先清除再重设所有权限

setfacl -b # 清除所有已有权限

setfacl -x # 删除后续acl