Linux高级权限管理：ACL用法简介
转自： http://ipie.blogbus.com/logs/36730036.html
Linux高级权限管理：ACL用法简介
2009-03-18 23:11:22 by deepblue
前段时间，在Linux上设置一个目录的访问权限时，发现通过简单的chmod操作不能满足自己的需求，
问题：如果用root帐号创建了一个目录DIR，有A,B,C,D四组用户，我想给A组用户读写执行的权限（rwx），给B组用户读写的权限（rw-），给C组用户读的权限（r--），不给D任何权限（---），要如何实现？
UGO的局限性
通常大家熟悉的是UGO的权限管理方式（User, Group, Other），即对一个文件的所有者，所属组和其他用户来分别设置该文件的读写执行权限。对于简单应用来说，这种粗粒度的权限管理方式已经够用了，设置起来也很方便。然而，当我们需要对某个文件进行较复杂详细的权限设置时，UGO方式就显示出了其局限性。
如，对于本文开始所提出的问题，需要为四组不同用户设置对目录DIR的不同访问权限，而UGO方式只能对目录的所有者，所属组，以及其他用户设置不同权限，即最多只能设置3种不同权限，还不能对多个不同用户分别设置。
ACL则很好的满足了这样的需求。
ACL简介
ACL，全称Access Control List，即文件/目录的访问控制列表，可以针对任意指定的用户/组分配rwx权限。现在主流的商业Unix系统都支持ACL。FreeBSD也提供了对ACL的支持。Linux在这个方面也不会落后，从2.6版内核开始支持ACL[1]。顾名思义，ACL将用户对一个文件访问权限就像是放在了一个列表里，列表的每一项分别对应了一个或一组具体用户对该文件的特定访问权限。这就使任意的访问权限管理成为了可能。
下面我们来看看如何通过ACL进行详细的文件访问权限管理。
检查ACL包安装情况
首先检查你的Linux系统的核心是否有支持ACL的功能。因为Linux系统并不是每一个版本的核心都有支持ACL的功能，而且即使在 kernel 中已加进了 ACL 的支持，也不一定已经自动启用。最简单的方法就是检查系统目前的核心能否支持，下面是我在ubuntu8.04上面查看boot/config文件的结果：
zhou@zhou-desktop:~$ uname -a
Linux zhou-desktop 2.6.24-23-generic #1 SMP Thu Feb 5 15:00:25 UTC 2009 i686 GNU/Linux
zhou@zhou-desktop:~$ cat /boot/config-2.6.24-23-generic | grep -i acl
CONFIG_EXT2_FS_POSIX_ACL=y
CONFIG_EXT3_FS_POSIX_ACL=y
CONFIG_FS_POSIX_ACL=y
CONFIG_GENERIC_ACL=y
CONFIG_JFS_POSIX_ACL=y
CONFIG_NFSD_V2_ACL=y
CONFIG_NFSD_V3_ACL=y
相关文档：
Apache 是世界排名第一的Web 服务器, 根据Netcraf所作的调查,世界上百分之五十以上的 Web 服务器在使用 Apache。 尤其是现在，使用 LAMP（Linux + Apache + MySQL + PHP）来搭建中等级别的应用已经是一种流行的方式，因此，掌握 Apache 的配置是系统工程师必备的技能之一。 使用 LAMP（Linux + Apache + MySQL + PHP）来搭� ......
在linux下使用共享内存时，照着书上或者网上的方法，使用shmat函数时，老是会碰到一个问题
提示:
shmat error
permission denied
每次需要sudo一下才能够正常运行，并且如果普通用户使用ipcs查看的话，是看不见已经分配的共享内存的，需要在root用户下才能看见， 最开始以为是shmat需要root用户的权限，后来发现不是这� ......
首先，应用程序是无法直接访问模块中的函数的（即使是你自编自挂的模块－－实际上它也是内核模块），用户空间与内核空间之间只有通过一些特定的系统函数来进行通讯（如什么user_to_kernel），而绝对不可能通过“直接调用模块里的函数”这种形式来通讯。
那么，所编写的模块里的函数怎么才能被执行？由谁调用？其 ......
ZZ 自http://dev.firnow.com/course/6_system/linux/Linuxjs/200896/139627.html
.tar
解包： tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
（注：tar是打包，不是压缩！）
---------------------------------------------
......
Linux下的定时器有两种，以下分别介绍：
1、alarm
如果不要求很精确的话，用alarm()和signal()就够了
unsigned int alarm(unsigned int seconds)
函数说明:
alarm()用来设置信号SIGALRM在经过参数seconds指定的秒数后传送给目前的进程。如果参数seconds为0，则之前设置的闹钟会被取
......
