Equipe GdH

Usando ACL para permissões avançadas no Linux

Algum um tempo atrás eu me perguntava se só poderiam existir três permissões nos sistemas Unix-Like, a permissão de dono, grupo e outros, o que me limitava bastante, principalmente quando se tratavam de fileservers (servidores de arquivo). Em um sistema Linux (ou Unix), as permissões de arquivos são definidas pelo modo do arquivo, que contém nove bits que determinam as permissões de acesso ao arquivo, mais três bits especiais. Este mecanismo permite definir justamente a permissão para os três tipos de classes de usuários. Com ACL podemos ter um modelo mais refinado de permissões. Além do proprietário do arquivo, do grupo e de outros, que o Unix nos oferece, usuários e grupos adicionais podem ter o acesso modelado, não sendo identificados pelo sistema, simplesmente como "outros".
Luis Felipe Silveira da Silva
08/09/2008

http://www.guiadohardware.net/dicas/acl-linux.html

Comente aqui!

__________________
Guia Do Hardware
http://www.guiadohardware.net

mkv

Ola Luis Felipe Silveira da Silva,

Encontro uma oportunidade de aprendizado com um pendrive na mao. KINGSTON não permite que eu salve arquivos no pendrive devido ao motivo abaixo:

drwx------ 6 mkv root 8.0K 1969-12-31 21:00 KINGSTON
root@mkv-desktop://media# chmod 777 KINGSTON
chmod: changing permissions of `KINGSTON': Read-only file system

Qual a solução? Já procurei em outros tópicos da internet.

Atenciosamente,

MKV

jqueiroz

Olá MKV, não sou o Luiz mas acho que posso te ajudar.

O pendrive é um dispositivo. Quando um dispositivo é montado, ele pode impor algumas propriedades ao ponto de montagem e aos arquivos abaixo dele. No caso, esse pendrive foi montado com a opção "read-only". Você só vai conseguir alterar as permissões de acesso alterando a forma como esse pendrive está montado.

De qualquer forma, esse comando "chmod 777 KINGSTON" não iria funcionar, mesmo. Como você deve saber, chmod 777 nunca ajudou ninguém.

__________________

dario.rostirolla

Legal - ACLs já são usadas como padrão pelo SQUID (um proxy) para controle dos acessos das estações conectadas à Internet... digamos, horários de máquinas, banda de acesso, restrições/filtragens de acessos a determinados sites etc.