ื ืืืื ืืขืืขืจ. ืืึธืก ืืื ืึทื ืืืืขืจืืขืฆืื ื ืคืื ืึทื ืึทืจืืืงื ืคืื ืืขื ืืื RedHat RHCSA RHCE 7 RedHat Enterprise Linux 7 EX200 ืืื EX300.
ืฉืืืคึผื: ืืื ืืึธืคึฟื ืึทื ืืขืจ ืึทืจืืืงื ืืืขื ืืืื ื ืืฆืืง ื ืื ืืืืื ืคึฟืึทืจ ืืืืื ืขืจื, ืึธืืขืจ ืืืขื ืืืื ืืขืืคึฟื ืืขืจ ืืงืกืคึผืืจืืึทื ืกื ืึทืืืื ืืกืืจืึทืืึธืจืก ืกืืจืืืืืื ืืืืขืจ ืืืืกื.
ืึทืืื ืืึธืื ืก ืืืื.
ืฆื ืึทืงืกืขืก ืืขืงืขืก ืืื ืืื ืืงืก, ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืขื ืืฆื. ืื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืึทืกืืื ื ืฆื ืืจืื ืึทืืืืฉืขืงืฅ: ืืขืจ ืืขืงืข ืืึทืืืฆืขืจ, ืืขืจ ืืจืืคึผืข ืืึทืืืฆืขืจ ืืื ืื ืื ืืขืจ ืืืืคืขืฅ (ืืึธืก ืืื ืึทืืขืืขื ืึทื ืืขืจืฉ). ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืืขื ืืขืจื ืขื ืืื ืฆื ืฆืืืืืื ืคึผืขืจืืืฉืึทื ื.
ืืขืจ ืึทืจืืืงื ืกืืึทืจืฅ ืืื ืึทื ืืืืขืจืืืืง ืคืื ืื ืืงืขืจืืืง ืงืึทื ืกืขืคึผืก, ื ืืืืขืืื ืืขื ืืืจื ืึท ืืืกืงืืกืืข ืคืื โโืกืคึผืขืฆืืขืืข ืคึผืขืจืืืฉืึทื ื ืืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืจืฉืืืืช (ACLs). ืืื ืื ืกืืฃ ืคืื ืืขื ืึทืจืืืงื, ืืืจ ืืขืงื ืืึทืฉืืขืืืงื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืืจื umask, ืืื ืืขืืื ื ืืื ืึธื ืคืืจืื ื ืขืงืกืืขื ืืขื ืืึทื ืืฆืขืจ ืึทืืจืืืืืฅ.
ืืขืงืข ืึธืื ืขืจืฉืืคึผ ืคืึทืจืืืึทืืืื ื
ืืืืืขืจ ืืืกืงืืืืจื ืคึผืขืจืืืฉืึทื ื, ืืืจ ืืึธื ืืืื ืึทืืืขืจ ืคืื ืื ืจืึธืืข ืคืื โโืืขืงืข ืืื ืืืขืืืืืึทืืขืจ ืืึทืืืฆืขืจ. ืึธืื ืขืจืฉืืคึผ ืคืื ืืขืงืขืก ืืื ืืืจืขืงืืขืจืื ืืื ืืืืืึทื ืฆื ืืึทื ืืืขื ืืื ืคึผืขืจืืืฉืึทื ื. ืืื ืืขื ืึธืคึผืืืืืื ื, ืืืจ ืืืขื ืขืจืฉืืขืจ ืืขืจื ืขื ืืื ืืืจ ืงืขื ืขื ืืขื ืื ืืึทืืืฆืขืจ. ืืขืจื ืึธื ืืืจ ืืืขื ืืขืจื ืขื ืืื ืฆื ืืืืฉื ืื ืืจืืคึผืข ืืึทืืืฆืขืจ ืืื ืืึทื ืืฆืขืจ ืคึฟืึทืจ ืืขืงืขืก ืืื ืืืจืขืงืืขืจืื.
ืืืืึทืื ืืืง ืื ืืึทืืืฆืขืจ ืคืื ืึท ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ
ืืื ืืื ืืงืก, ืืขืืขืจ ืืขืงืข ืืื ืืขืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืฆืืืื ืึธืื ืขืจื: ืึท ืืึทื ืืฆืขืจ ืืื ืึท ืืจืืคึผืข ืืึทืืืฆืขืจ.
ืื ืึธืื ืขืจื ืืขื ืขื ืืึทืฉืืืื ืืืขื ืึท ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืืืฉืืคื. ืืขืจ ืืึทื ืืฆืขืจ ืืืืก ืงืจืืืืฅ ืื ืืขืงืข ืืืขืจื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข, ืืื ืื ืขืจืฉืืืง ืืจืืคึผืข ืืืึธืก ืืขืจ ืืขืืืืงืขืจ ืืึทื ืืฆืขืจ ืืขืืขืจื ืฆื ืืืื ืืืขืจื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืขืงืข. ืฆื ืืึทืฉืืืกื ืืืื ืืืจ, ืืื ืึท ืืึทื ืืฆืขืจ, ืืึธืื ืืขืจืืืืืขื ืืฉ ืฆื ืึทืงืกืขืก ืึท ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ, ืื ืฉืึธื ืืฉืขืง ืคึฟืึทืจ ืึธืื ืขืจืฉืืคึผ.
ืืึธืก ืืึทืคึผืึทื ื ืืื ืื ืคืืืืขื ืืข ืกืืจ:
- ืื ืฉืึธื ืืฉืขืง ืฆื ืืขื ืืืื ืืืจ ืืขื ื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข ืืืจ ืืืืื ืฆื ืึทืงืกืขืก. ืืืื ืืืจ ืืขื ื ืื ืืึทืืืฆืขืจ, ืืืจ ืืึทืงืืืขื ืคึผืขืจืืืฉืึทื ื ืืื ืื ืฉืึธื ืกืืึทืคึผืก ืงืึธื ืืจืึธืืืจืื ื.
- ืืืื ืืืจ ืืขื ื ื ืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข, ืื ืฉืึธื ืืืขื ืงืึธื ืืจืึธืืืจื ืืืื ืืืจ ืืขื ื ืึท ืืืืืืื ืคืื ืึท ืืจืืคึผืข ืืืึธืก ืืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืืขืจ ืืขืงืข. ืืืื ืืืจ ืืขื ื ืึท ืืืืืืื ืคืื ืืขืจ ืืจืืคึผืข, ืืืจ ืืืขื ืึทืงืกืขืก ืื ืืขืงืข ืืื ืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืื ืืจืืคึผืข ืืื ืืึทืฉืืืื, ืืื ืื ืฉืึธื ืืืขื ืืึทืืื ืงืึธื ืืจืึธืืืจืื ื.
- ืืืื ืืืจ ืืขื ื ื ืืฉื ืึท ืืึทื ืืฆืขืจ ืืื ื ืื ืื ืืึทืืืฆืขืจ ืคืื ืึท ืืจืืคึผืข, ืืืจ ืืึทืงืืืขื ืื ืจืขืื ืคืื ืื ืืขืจืข ื ืืฆืขืจืก (ืื ืืขืจืข).
ืฆื ืืขื ืื ืงืจืึทื ื ืืึทืืืฆืขืจ ืึทืกืืื ืืึทื ืฅ, ืืืจ ืงืขื ืขื ื ืืฆื ืืขื ืืึทืคึฟืขื ืืก -ื. ืืขื ืืึทืคึฟืขื ืืืืืื ืื ืืึทื ืืฆืขืจ ืืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืจืืคึผืข. ืื ืืขืจ ืืืจ ืงืขื ืขื ืืขื ืื ืืึทืืืฆืขืจ ืกืขืืืื ืืก ืคึฟืึทืจ ืืืืจืขืงืืขืจืื ืืื ืื / ืืืื ืืืขืืืืืึทืืขืจ.
[root@server1 home]# ls -l
total 8
drwx------. 3 bob bob 74 Feb 6 10:13 bob
drwx------. 3 caroline caroline 74 Feb 6 10:13 caroline
drwx------. 3 fozia fozia 74 Feb 6 10:13 fozia
drwx------. 3 lara lara 74 Feb 6 10:13 lara
drwx------. 5 lisa lisa 4096 Feb 6 10:12 lisa
drwx------. 14 user user 4096 Feb 5 10:35 user
ืืื ืื ืืึทืคึฟืขื ls ืืืจ ืงืขื ืขื ืึทืจืืืกืืืืึทืื ืื ืืึทืืืฆืขืจ ืคืื ืืขืงืขืก ืืื ืึท ืืขืืขืื ืืืขืืืืืึทืืขืจ. ืืื ืขืก ืงืขื ืืืื ื ืืฆืืง ืฆื ืืึทืงืืืขื ืึท ืจืฉืืื ืคืื ืึทืืข ืืขืงืขืก ืืืืฃ ืื ืกืืกืืขื ืืืึธืก ืืึธืื ืึท ืืขืืขืื ืืึทื ืืฆืขืจ ืึธืืขืจ ืืจืืคึผืข ืืื ืื ืืึทืืืฆืขืจ. ืคึฟืึทืจ ืืขื ืืืจ ืงืขื ืขื ื ืืฆื ืืขืคืื ืขื. ืึทืจืืืืขื ื ืืขืคึฟืื ืขื-ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืื ืืขื ืืฆื ืคึฟืึทืจ ืืขื ืฆืืืขืง. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืจืฉืืืืช ืึทืืข ืืขืงืขืก ืืืึธืก ืืขื ืขื ืึธืื ื ืืืจื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืึท:
find / -user lindaืืืจ ืงืขื ืขื ืืืื ื ืืฆื ืืขืคืื ืขื ืฆื ืืืื ืคึฟืึทืจ ืืขืงืขืก ืืืึธืก ืืึธืื ืึท ืืืืขืจ ืืจืืคึผืข ืืื ืืืืขืจ ืืึทืืืฆืขืจ.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืืืื ืคึฟืึทืจ ืึทืืข ืืขืงืขืก ืืืึธืก ืืขืืขืจื ืฆื ืึท ืืจืืคึผืข ื ืืฆืขืจืก:
find / -group usersืืึทืืืฆืขืจ ืืืืฉื
ืฆื ืฆืืืืืื ืื ืฆืื ืขืืขื ืคึผืขืจืืืฉืึทื ื, ืืขืจ ืขืจืฉืืขืจ ืืึทื ืฆื ืืึทืืจืึทืืื ืืื ืึธืื ืขืจืฉืืคึผ. ืขืก ืืื ืึท ืืึทืคึฟืขื ืคึฟืึทืจ ืืขื ืืฉืึทืื. ืื ืกืื ืืึทืงืก ืคืื ืืขื ืืึทืคึฟืขื ืืื ืืจืื ื ืฆื ืคึฟืึทืจืฉืืืื:
chown ะบัะพ ััะพืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืขื ืืขืจืื ืืขื ืื ืืึทืืืฆืขืจ ืคืื ืื / ืืืื / ืืฉืืื ืืืขืืืืืึทืืขืจ ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืึท:
chown linda /home/accountืงืึธืืขืงืืืื ืืฉืึทืื ืืื ืขืืืขืืข ืึธืคึผืฆืืขืก, ืืืื ืขืจ ืคืื ืืืึธืก ืืื ืกืคึผืขืฆืืขื ื ืืฆืืง: -R. ืืืจ ืงืขื ืขื ืืจืขืคื ืืืึธืก ืขืก ืืื ืืืืึทื ืื ืึธืคึผืฆืืข ืืื ืืืื ืื ืืืฆื ืคึฟืึทืจ ืคืืืข ืื ืืขืจืข ืงืึทืืึทื ืื. ืืึธืก ืึทืืึทืื ืืืจ ืฆื ืจืขืงืืจืกืืืืื ืฉืืขืื ืื ืืึทืืืฆืขืจ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืืขืื ืื ืืึทืืืฆืขืจ ืคืื ืื ืงืจืึทื ื ืืืขืืืืืึทืืขืจ ืืื ืึทืืฅ ืืื ืื. ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืขื ืืขืจืื ืืขื ืึธืื ืขืจืฉืืคึผ ืคืื ืื / ืืืื ืืืขืืืืืึทืืขืจ ืืื ืึทืืฅ ืืื ืื ืฆื ืื ืืื ืืึท ืืึทื ืืฆืขืจ:
ืืืฆื ืื ืึธืื ืขืจื ืงืืงื ืืื ืืึธืก:
[root@localhost ~]# ls -l /home
total 0
drwx------. 2 account account 62 Sep 25 21:41 account
drwx------. 2 lisa lisa 62 Sep 25 21:42 lisa
ืืึธืืืจ ืืึธื:
[root@localhost ~]# chown -R lisa /home/account
[root@localhost ~]#
ืืืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืืกืึท ืืื ืืขืืืืจื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืฉืืื ืืืขืืืืืึทืืขืจ:
[root@localhost ~]# ls -l /home
total 0
drwx------. 2 lisa account 62 Sep 25 21:41 account
drwx------. 2 lisa lisa 62 Sep 25 21:42 lisa
ืืืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืึท ืืจืืคึผืข
ืขืก ืืขื ืขื ืฆืืืื ืืืขืื ืฆื ืืืืฉื ืื ืึธืื ืขืจืฉืืคึผ ืคืื ืึท ืืจืืคึผืข. ืืืจ ืงืขื ืขื ืืึธื ืืึธืก ื ืืฆื ืืฉืึทืื, ืึธืืขืจ ืขืก ืืื ืึท ืกืคึผืขืฆืืขื ืืึทืคึฟืขื ืืขืืืืกื chgrpืืืึธืก ืืื ืื ืึทืจืืขื. ืืืื ืืืจ ืืืืื ืฆื ื ืืฆื ืืขื ืืึทืคึฟืขื ืืฉืึทืื, ื ืืฆื . ืึธืืขืจ : ืืื ืคืจืึธื ื ืคืื ืื ืืจืืคึผืข ื ืึธืืขื.
ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืขื ืืขืจืื ืืขื ืงืืื ืืึทืืืฆืขืจ ืคืื ืื / ืืืื / ืืฉืืื ืืจืืคึผืข ืฆื ืื ืืฉืืื ืืจืืคึผืข:
chown .account /home/account
ืืืจ ืงืขื ืขื ื ืืฆื ืืฉืึทืื ืฆื ืืืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืึท ืืึทื ืืฆืขืจ ืืื / ืึธืืขืจ ืืจืืคึผืข ืืื ืขืืืขืืข ืืืขืื. ืืึธ ืืขื ืขื ืขืืืขืืข ืืืืฉืคืืื:
- ืืฉืึธืืื ืืืกืึท ืืืคืืืข1 ืฉืืขืื ืืขื ืืึทื ืืฆืขืจ ืืืกืึท ืืื ืื ืืึทืืืฆืขืจ ืคืื myfile1.
- ืืฉืึธืืื ืืืกืึท.ืกืึทืืขืก ืืืื ืืขืงืข ืฉืืขืื ืื ืืึทื ืืฆืขืจ ืืืกืึท ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื myfile ืืขืงืข, ืืื ืืืื ืฉืืขืื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข ืืื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืืืืงืขืจ ืืขืงืข.
- ืืฉืึธืืื ืืืกืึท: ืคืืจืงืืืคืื ื ืืืื ืืขืงืข ืื ืืขืืืข ืืื ืื ืคืจืืขืจืืืงืข ืืึทืคึฟืขื.
- ืืฉืึธืืื .ืกืึทืืขืก ืืืื ืืขืงืข ืฉืืขืื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข ืืื ืื ืืึทืืืฆืขืจ ืคืื myfile ืึธื ืืฉืึทื ืืื ื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืึทื ืืฆืขืจ.
- ืืฉืึธืืื: ืคืืจืงืืืคืื ื ืืืื ืืขืงืข ืื ืืขืืืข ืืื ืื ืคืจืืขืจืืืงืข ืืึทืคึฟืขื.
ืืืจ ืงืขื ืขื ื ืืฆื ืืขื ืืึทืคึฟืขื chgrpืฆื ืืืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืจืืคึผืข. ืืึทืืจืึทืืื ืื ืคืืืืขื ืืข ืืืึทืฉืคึผืื, ืืื ืืืจ ืงืขื ืขื ื ืืฆื chgrp ืฉืืขืื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืฉืืื ืืืขืืืืืึทืืขืจ ืฆื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข:
chgrp .sales /home/accountืืื ืืื ืืฉืึทืื, ืืืจ ืงืขื ืขื ื ืืฆื ืื ืึธืคึผืฆืืข -R ั chgrp, ืืื ืืขืืื ื ืืื ืจืขืงืืจืกืืืืขืื ืืืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืจืืคึผืข.
ืคืืจืฉืืื ื ืื ืคืขืืืงืืึทื ืืึทืืืฆืขืจ
ืืืจ ืงืขื ืืึธืื ืืืืขืจืงื ืึทื ืืืขื ืึท ืืึทื ืืฆืขืจ ืงืจืืืืฅ ืึท ืืขืงืข, ืื ืคืขืืืงืืึทื ืึธืื ืขืจืฉืืคึผ ืืื ืืขืืืขื ืื.
ืืขืจ ืืึทื ืืฆืขืจ ืืืืก ืงืจืืืืฅ ืื ืืขืงืข ืืืืืึธืืึทืืืฉ ืืืขืจื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืขืงืข, ืืื ืื ืขืจืฉืืืง ืืจืืคึผืข ืคืื โโืื ืืึทื ืืฆืขืจ ืืื ืืืืืึธืืึทืืืฉ ืื ืืึทืืืฆืขืจ ืคืื ืื ืืขืงืข. ืืึธืก ืืื ืืืืฉืึทืืืึทืื ืื ืืจืืคึผืข ืืืึธืก ืืื ืืืกืืขื ืืื ืื /etc/passwd ืืขืงืข ืืื ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืขืจืฉืืืง ืืจืืคึผืข. ืึธืืขืจ, ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืึท ืืืืืืื ืคืื ืืขืจ ืืื ืืืื ืืจืืคึผืข, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืืฉื ืื ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข.
ืฆื ืืืืึทืื ืื ืงืจืึทื ื ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ื ืืฆื ืืขื ืืึทืคึฟืขื ืืจืืคึผืขืก:
[root@server1 ~]# groups lisa
lisa : lisa account sales
ืืืื ืืขืจ ืงืจืึทื ื ืืื ืืึท ืืึทื ืืฆืขืจ ืืืื ืฆื ืืืืฉื ืื ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข, ืขืจ ืืืขื ื ืืฆื ืืขื ืืึทืคึฟืขื newgrpื ืืืืขืืื ืืขื ืืืจื ืื ื ืึธืืขื ืคืื ืื ืืจืืคึผืข ืขืจ ืืืื ืฆื ืฉืืขืื ืืื ืื ื ืืึทืข ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข. ื ืึธื ื ืืฆื ืืขื ืืึทืคึฟืขื newgrp ืื ืขืจืฉืืืง ืืจืืคึผืข ืืืขื ืืืื ืึทืงืืืื ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืืจืืื ืึท ืืึทืคึฟืขื ืึทืจืืืกืืึทื ื ืึธืืขืจ ื ืืฉื ืงืืึธืฅ ืืืืก.
ืื ืคืืืืขื ืืข ืืืืืื ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืึท ื ืืฆื ืืขื ืืึทืคึฟืขื, ืืื ืคืืจืงืืืคืื ื ืืื ืื ืขืจืฉืืืง ืืจืืคึผืข:
lisa@server1 ~]$ groups
lisa account sales
[lisa@server1 ~]$ newgrp sales
[lisa@server1 ~]$ groups
sales lisa account
[lisa@server1 ~]$ touch file1
[lisa@server1 ~]$ ls -l
total 0
-rw-r--r--. 1 lisa sales 0 Feb 6 10:06 file1
ื ืึธื ืืฉืึทื ืืื ื ืื ืงืจืึทื ื ืขืจืฉืืืง ืืจืืคึผืข, ืึทืืข ื ืืึทืข ืืขืงืขืก ืืืฉืืคื ืืืจื ืืขืจ ืืึทื ืืฆืขืจ ืืืขื ืืึธืื ืื ืืจืืคึผืข ืืื ืื ืืจืืคึผืข ืืึทืืืฆืขืจ. ืฆื ืฆืืจืืงืงืืืขื ืฆื ืื ืึธืจืืืื ืขื ืขืจืฉืืืง ืืจืืคึผืข ืืึทืฉืืขืืืงื, ื ืืฆื ืึทืจืืืกืืึทื ื.
ืฆื ืงืขื ืขื ืฆื ื ืืฆื ืืขื ืืึทืคึฟืขื newgrp, ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืืืื ืึท ืืืืืืื ืคืื ืืขืจ ืืจืืคึผืข ืืื ืืืืื ืฆื ื ืืฆื ืืื ืื ืขืจืฉืืืง ืืจืืคึผืข. ืืื ืึทืืืฉืึทื, ืึท ืืจืืคึผืข ืคึผืึทืจืึธื ืงืขื ืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืึท ืืจืืคึผืข ื ืืฆื ืื ืืึทืคึฟืขื gpasswd. ืืืื ืืขืจ ืืึทื ืืฆืขืจ ื ืืฆื ืืขื ืืึทืคึฟืขื newgrpืึธืืขืจ ืืื ื ืืฉื ืึท ืืืืืืื ืคืื ืืขืจ ืฆืื ืืจืืคึผืข, ืื ืฉืึธื ืคึผืจืึทืืคึผืก ืคึฟืึทืจ ืื ืืจืืคึผืข ืก ืคึผืึทืจืึธื. ื ืึธื ืืืจ ืึทืจืืึทื ืื ืจืืืืืง ืืจืืคึผืข ืคึผืึทืจืึธื, ืึท ื ืืึทืข ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข ืืืขื ืืืื ืืขืืจืื ืืขื.
ืคืึทื ืืึทืืขื ืืึทื ืจืขืื ืคืึทืจืืืึทืืืื ื
ืื ืืื ืืงืก ืืขืจืืืืืขื ืืฉ ืกืืกืืขื ืืื ืืขืืืขื ืื ืืืขื ืืึทื ืืื ืื 1970 ืก. ืืื ื ืื ืงืึทืืคึผืืืืื ื ืืืืขืจืคืขื ืืฉื ืืขื ืขื ืืืืืืขื ืืื ืืขื ืข ืืึธืจื, ืื ืืจืื ื ืืขืจืืืืืขื ืืฉ ืกืืกืืขื ืืื ืืขืืืขื ืืึทื ืฅ ืืืืืืขื. ืืขืจ ืืขืจืืืืืขื ืืฉ ืกืืกืืขื ื ืืฆื ืืจืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืขื ืื ืฆื ืืขืงืขืก ืืื ืืืจืขืงืืขืจืื. ืืื ืืขื ืึธืคึผืืืืืื ื, ืืืจ ืืืขื ืืขืจื ืขื ืืื ืฆื ื ืืฆื ืืื ืืืืฉื ืื ืคึผืขืจืืืฉืึทื ื.
ืคึฟืึทืจืฉืืืื ืืืืขื ืขื, ืฉืจืืึทืื ืืื ืืืกืคืืจื ืคึผืขืจืืืฉืึทื ื
ืืจืื ืืงืขืจืืืง ืคึผืขืจืืืฉืึทื ื ืืึธืื ืืืจ ืฆื ืืืืขื ืขื, ืฉืจืืึทืื ืืื ืืืกืคืืจื ืืขืงืขืก. ืื ืืืืจืงืื ื ืคืื ืื ืคึผืขืจืืืฉืึทื ื ืืืคืขืจื ืืืขื ืืขืืืขื ืื ืฆื ืืขืงืขืก ืึธืืขืจ ืืืืจืขืงืืขืจืื. ืคึฟืึทืจ ืึท ืืขืงืข, ืื ืืืืขื ืขื ืืขืจืืืืืขื ืืฉ ืืื ืืืจ ืื ืจืขืื ืฆื ืขืคึฟืขื ืขื ืื ืืขืงืข ืคึฟืึทืจ ืืืืขื ืขื. ืืขืจืืืขืจ, ืืืจ ืงืขื ืขื ืืืืขื ืขื ืืืึทื ืืื ืืึทืื, ืึธืืขืจ ืึทื ืืืื ืืืื ืงืึธืืคึผืืืืขืจ ืงืขื ืขื ืขืคืขื ืขื ืื ืืขืงืข ืฆื ืืึธื ืขืคึผืขืก ืืื ืืื.
ื ืคึผืจืึธืืจืึทื ืืขืงืข ืืืึธืก ืืึทืจืฃ ืึทืงืกืขืก ืฆื ืึท ืืืืืืึธืืขืง ืืืื, ืืืฉื, ืืึธืื ืืืืขื ืขื ืึทืงืกืขืก ืฆื ืืขืจ ืืืืืืึธืืขืง. ืขืก ืืืื ืึทื ืื ืืืืขื ืขื ืืขืจืืืืืขื ืืฉ ืืื ืื ืืขืจืกื ืืงืขืจืืืง ืืขืจืืืืืขื ืืฉ ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืขืื ืืื ืืขืงืขืก.
ืืืขื ืึทืคึผืืืืื ื ืฆื ืึท ืืืขืืืืืึทืืขืจ, ืืืืขื ืขื ืึทืืึทืื ืืืจ ืฆื ืืืืึทืื ืื ืืื ืืึทืื ืคืื ืืขื ืืืขืืืืืึทืืขืจ. ืืืจ ืืึธื ืืืื ืึทืืืขืจ ืึทื ืื ืืขืจืืืืืขื ืืฉ ืงืขื ื ืืฉื ืืึธืื ืืืจ ืฆื ืืืืขื ืขื ืื ืืขืงืขืก ืืื ืืขืจ ืืืขืืืืืึทืืขืจ. ืื ืืื ืืงืก ืืขืจืืืืืขื ืืฉ ืกืืกืืขื ืงืขื ื ืืฉื ืืืืกื ืืจืืฉื, ืืื ืืขืจ ืืืืื ืืืขื ืฆื ืืืืขื ืขื ืึท ืืขืงืข ืืื ืฆื ื ืืฆื ืืืืขื ืขื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืืขืจ ืืขืงืข.
ืืื ืืืจ ืงืขื ืขื ืืืกืืึธืืข ืืจืขืคื, ืฉืจืืึทืื ืืขืจืืืืืขื ืืฉ, ืืืื ืืขืืืขื ืื ืฆื ืึท ืืขืงืข, ืึทืืึทืื ืฉืจืืืื ืฆื ืืขืจ ืืขืงืข. ืืื ืื ืืขืจืข ืืืขืจืืขืจ, ืขืก ืึทืืึทืื ืืืจ ืฆื ืืืืฉื ืื ืืื ืืึทืื ืคืื ืืืืืกืืื ื ืืขืงืขืก. ืึธืืขืจ, ืขืก ืงืขื ื ืืฉื ืืึธืื ืืืจ ืฆื ืฉืึทืคึฟื ืึธืืขืจ ืืืกืืขืงื ื ืืึทืข ืืขืงืขืก ืึธืืขืจ ืืืืฉื ืืขืงืข ืคึผืขืจืืืฉืึทื ื. ืฆื ืืึธื ืืึธืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืฉืจืืึทืื ืืขืจืืืืืขื ืืฉ ืฆื ืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืืืจ ืืืืื ืฆื ืฉืึทืคึฟื ืื ืืขืงืข. ืืื ืืืืจืขืงืืขืจืื, ืื ืืขืจืืืืืขื ืืฉ ืืืื ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืื ืืืกืืขืงื ื ืืึทืข ืกืืืืืจืขืงืืึธืจืืขืก.
ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ ืืื ืืืึธืก ืืืจ ืืึทืจืคึฟื ืฆื ืืืกืคืืจื ืื ืืขืงืข. ืขืก ืืืขื ืงืืื ืืึธื ืืืื ืืื ืกืืึทืืืจื ืืืจื ืคืขืืืงืืึทื, ืืืึธืก ืืืื ืืื ืืงืก ืึผืืขื ืืึธืจ ืืืืื ืงืขืื ืืืืจืืกืขืก. ืืืืื ืขืืขืฆืขืจ ืืื ืฉืจืืึทืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืืขืจ ืืืขืืืืืึทืืขืจ ืงืขื ืขื ืึธื ืืืขื ืื ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ.
ืื ืคืืืืขื ืืข ืกืึทืืขืจืืืืื ืื ื ืืฆื ืคืื ืืงืขืจืืืง ืคึผืขืจืืืฉืึทื ื:
ื ืืฆื chmod
ืืขืจ ืืึทืคึฟืขื ืืื ืืขื ืืฆื ืฆื ืคืืจื ืคึผืขืจืืืฉืึทื ื. ืืฉืืึธื. ื ืืฆื ืืฉืืึธื ืืืจ ืงืขื ืขื ืฉืืขืื ืคึผืขืจืืืฉืึทื ื ืคึฟืึทืจ ืื ืืึทื ืืฆืขืจ (ืืึทื ืืฆืขืจ), ืืจืืคึผืขืก (ืืจืืคึผืข) ืืื ืื ืืขืจืข (ืื ืืขืจืข). ืืืจ ืงืขื ืขื ื ืืฆื ืืขื ืืึทืคึฟืขื ืืื ืฆืืืื ืืึธืืขืก: ืงืึธืจืขืื ืืึธืืข ืืื ืึทืืกืึธืืื ืืึธืืข. ืืื ืึทืืกืึธืืื ืืึธืืข, ืืจืื ืืืืืฉืึทืฅ ืืขื ืขื ืืขื ืืฆื ืฆื ืฉืืขืื ืืงืขืจืืืง ืคึผืขืจืืืฉืึทื ื.
ืืืขื ืืึทืฉืืขืืืงื ืคึผืขืจืืืฉืึทื ื, ืจืขืืขื ืขื ืื ืืืขืจื ืืืจ ืืึทืจืคึฟื. ืืืื ืืืจ ืืืืื ืฆื ืฉืืขืื ืืืืขื ืขื / ืฉืจืืึทืื / ืืืกืคืืจื ืคึฟืึทืจ ืืึทื ืืฆืขืจ, ืืืืขื ืขื / ืืืกืคืืจื ืคึฟืึทืจ ืืจืืคึผืข, ืืื ืืืืขื ืขื / ืืืกืคืืจื ืคึฟืึทืจ ืื ืืขืจืข ืืื / ืขืืืขืืข ืืขืงืข, ืืืจ ื ืืฆื ืื ืคืืืืขื ืืข ืืึทืคึฟืขื ืืฉืืึธื:
chmod 755 /somefileืืืขื ืืืจ ื ืืฆื ืืฉืืึธื ืืื ืืขื ืืืขื, ืึทืืข ืงืจืึทื ื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืจืืคึผืืืืกื ืืืจื ืื ืคึผืขืจืืืฉืึทื ื ืืืจ ืฉืืขืื.
ืืืื ืืืจ ืืืืื ืฆื ืืืืฉื ืื ืคึผืขืจืืืฉืึทื ื ืงืึธืจืขืื ืฆื ืื ืงืจืึทื ื ืคึผืขืจืืืฉืึทื ื, ืืืจ ืงืขื ืขื ื ืืฆื ืืฉืืึธื ืืื ืงืึธืจืขืื ืืึธืืข. ื ืืฆื ืืฉืืึธื ืืื ืงืึธืจืขืื ืืึธืืข ืืืจ ืึทืจืืขื ืืื ืืจืื ืื ืืึทืงืืืืขืจื ืฆื ืึธื ืืืืึทืื ืืืึธืก ืืืจ ืืืืื ืฆื ืืึธื:
- ืขืจืฉืืขืจ ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืืืึธืก ืืืจ ืืืืื ืฆื ืืืืฉื ืคึผืขืจืืืฉืึทื ื ืคึฟืึทืจ. ืฆื ืืึธื ืืึธืก, ืืืจ ืงืขื ืขื ืงืืืึทืื ืฆืืืืฉื ืืึทื ืืฆืขืจ (u), ืืจืืคืข (g) ืืื ืื ืืขืจืข (o).
- ืืขืจื ืึธื ืืืจ ื ืืฆื ืึท ืืขืจืงืืขืจืื ื ืฆื ืืืืื ืึธืืขืจ ืึทืจืึธืคึผื ืขืืขื ืคึผืขืจืืืฉืึทื ื ืคืื ืืขื ืงืจืึทื ื ืืึธืืข, ืึธืืขืจ ืฉืืขืื ืืื ืืขืืึทืืจืข.
- ืืื ืื ืกืืฃ ืืืจ ื ืืฆื r, w ะธ xืฆื ืกืคึผืขืฆืืคืืฆืืจื ืืืึธืก ืคึผืขืจืืืฉืึทื ื ืืืจ ืืืืื ืฆื ืฉืืขืื.
ืืืขื ืืฉืึทื ืืื ื ืคึผืขืจืืืฉืึทื ื ืืื ืงืึธืจืขืื ืืึธืืข, ืืืจ ืงืขื ืขื ืืึธืคึผืงืขื ืื "ืฆื" ืืืื ืฆื ืืืืื ืึธืืขืจ ืึทืจืึธืคึผื ืขืืขื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืึทืืข ืึทืืืืฉืขืงืฅ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขื ืืึทืคึฟืขื ืืืกืืฃ ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืึทืืข ืืืืขืจื:
chmod +x somefileืืืขื ืืืจ ืึทืจืืขื ืืื ืงืึธืจืขืื ืืึธืืข, ืืืจ ืงืขื ืขื ืืืื ื ืืฆื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืงืึทืืึทื ืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขื ืืึทืคึฟืขื ืืืกืืฃ ืฉืจืืึทืื ืืขืจืืืืืขื ืืฉ ืฆื ืึท ืืจืืคึผืข ืืื ืจืืืืืื ืืืืขื ืขื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืื ืืขืจืข:
chmod g+w,o-r somefileืืืขื ื ืืฆื chmod -R o+rx /data ืืืจ ืฉืืขืื ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืึทืืข ืืืืจืขืงืืขืจืื ืืื ืืขืงืขืก ืืื ืื / ืืึทืื ืืืขืืืืืึทืืขืจ. ืฆื ืฉืืขืื ืขืงืกืึทืงืืืืื ื ืืขืจืืืืืขื ืืฉ ืืืืื ืคึฟืึทืจ ืืืืจืขืงืืขืจืื ืืื ื ืืฉื ืคึฟืึทืจ ืืขืงืขืก, ื ืืฆื chmod -R o+ rX /data.
ืื ืืคึผืคึผืขืจืงืึทืกืข X ืื ืฉืืจื ืึทื ืืขืงืขืก ืืึธื ื ืื ืืึทืงืืืขื ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ ืกืืึทืื ืื ืืขืงืข ืืื ืฉืืื ืฉืืขืื ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืขืืืขืืข ืึทืืืืฉืขืงืฅ. ืืึธืก ืืืื X ืึท ืกืืึทืจืืขืจ ืืืขื ืฆื ืืึทื ืืืขื ืืื ืืืกืคืืจื ืคึผืขืจืืืฉืึทื ื; ืืึธืก ืืืขื ืืืกืืืืื ืืึทืฉืืขืืืงื ืืขื ืืขืจืืืืืขื ืืฉ ืืืืฃ ืืขืงืขืก ืืื ืขืก ืืื ื ืื ืคืืจืืื ืื.
ืขืงืกืืขื ืืขื ืจืขืื
ืืื ืึทืืืฉืึทื ืฆื ืื ืืงืขืจืืืง ืคึผืขืจืืืฉืึทื ื ืืืจ ื ืึธืจ ืืืืขื ืขื ืืืขืื, ืืื ืืงืก ืืืื ืืื ืึท ืืึทื ื ืคืื ืึทืืืึทื ืกืืจืืข ืคึผืขืจืืืฉืึทื ื. ืืึธืก ืืขื ืขื ื ืืฉื ืื ืคึผืขืจืืืฉืึทื ื ืืืจ ืฉืืขืื ืืืจื ืคืขืืืงืืึทื, ืึธืืขืจ ืืื ืืื ืฆืืฉืืขืื ืึท ื ืืฆืืง ืืขืจืฆื. ืืื ืืขื ืึธืคึผืืืืืื ื, ืืืจ ืืืขื ืืขืจื ืขื ืืืึธืก ืืื ืืขื ืขื ืืื ืืื ืฆื ืฉืืขืื ืืื.
ืคืืจืฉืืื ื ืคืื SUID, GUID ืืื ืงืืขืคึผืืง ืืื ืขืงืกืืขื ืืขื ืคึผืขืจืืืฉืึทื ื
ืขืก ืืขื ืขื ืืจืื ืึทืืืึทื ืกืืจืืข ืคึผืขืจืืืฉืึทื ื. ืืขืจ ืขืจืฉืืขืจ ืคืื ืื ืืื ืื ืืขืจืืืืืขื ืืฉ ืฆื ืฉืืขืื ืึท ืืึทื ืืฆืขืจ ืืืขื ืืืคืืขืจ (SUID). ืืื ืขืืืขืืข ืกืคึผืขืฆืืขื ืงืึทืกืขืก, ืืืจ ืงืขื ืขื ืฆืืืืืื ืืขื ืืขืจืืืืืขื ืืฉ ืฆื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก. ืืืจื ืคืขืืืงืืึทื, ืึท ืืึทื ืืฆืขืจ ืืืึธืก ืืืืคื ืึท ืขืงืกืขืงืืืึทืืืข ืืืืคื ืื ืืขืงืข ืืื ืืืืขืจ ืืืืืขื ืข ืคึผืขืจืืืฉืึทื ื.
ืคึฟืึทืจ ืคึผืจืึธืกื ื ืืฆืขืจืก, ืืึธืก ืืืืฉืึทืืืึทืื ืืืื ืึทื ืื ื ืืฆื ืคืื ืืขื ืคึผืจืึธืืจืึทื ืืื ืืืืืืขื. ืึธืืขืจ, ืืื ืขืืืขืืข ืงืึทืกืขืก, ืืขืจ ืืึทื ืืฆืขืจ ืืึทืจืฃ ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื, ื ืึธืจ ืฆื ืืืจืืคืืจื ืึท ืกืคึผืขืฆืืคืืฉ ืึทืจืืขื.
ืืึทืืจืึทืืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืกืืืืึทืฆืืข ืืื ืึท ืืึทื ืืฆืขืจ ืืึทืจืฃ ืฆื ืืืืฉื ืืืืขืจ ืคึผืึทืจืึธื. ืฆื ืืึธื ืืึธืก, ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืฉืจืืึทืื ืืืืขืจ ื ืืึทืข ืคึผืึทืจืึธื ืฆื ืื /etc/shadow ืืขืงืข. ืึธืืขืจ, ืื ืืขืงืข ืืื ื ืืฉื ืจืืืืึทืืึทื ืืืจื ื ืื-ืืืึธืจืฆื ืืืืขืจื:
root@hnl ~]# ls -l /etc/shadow
----------. 1 root root 1184 Apr 30 16:54 /etc/shadow
ืื SUID ืืขืจืืืืืขื ืืฉ ืึธืคืคืขืจืก ืึท ืืืืืื ื ืฆื ืืขื ืคึผืจืึธืืืขื. ืื /usr/bin/passwd ื ืืฆื ื ืืฆื ืืขื ืืขืจืืืืืขื ืืฉ ืืืจื ืคืขืืืงืืึทื. ืืขื ืืืื ืึทื ืืืขื ืืฉืึทื ืืื ื ืื ืคึผืึทืจืึธื, ืืขืจ ืืึทื ืืฆืขืจ ืืืขืจื ืืขืืคึผืขืจืขืจืึทืื ืืืึธืจืฆื, ืืืึธืก ืึทืืึทืื ืืื ืฆื ืฉืจืืึทืื ืฆื ืื /etc/shadow ืืขืงืข. ืืืจ ืงืขื ื ืืขื ืื SUID ืืขืจืืืืืขื ืืฉ ืืื ืืก -ื ืืื s ืืื ืึท ืฉืืขืืข ืืื ืืืจ ืืืึธืื ื ืึธืจืืึทืื ืืขืจืืืึทืจืื ืฆื ืืขื x ืคึฟืึทืจ ืื ืื ืคึผืขืจืืืฉืึทื ื:
[root@hnl ~]# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 32680 Jan 28 2010 /usr/bin/passwd
ืื SUID ืืขืจืืืืืขื ืืฉ ืงืขื ืงืืงื ื ืืฆืืง (ืืื ืืื ืขืืืขืืข ืงืึทืกืขืก ืขืก ืืื), ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืขืก ืืื ืคึผืึทืืขื ืืฉืึทืื ืืขืคืขืจืืขื. ืืืื ื ืื ืจืืืืืง ืืขืืืขื ืื, ืืืจ ืงืขื ืขื ืึทืงืกืึทืืขื ืึทืื ืืขืื ืึทืืืขืง ืืืึธืจืฆื ืคึผืขืจืืืฉืึทื ื. ืืขืจืืืขืจ, ืืื ืจืขืงืึธืืขื ืืืจื ื ืืฆื ืขืก ืืืืื ืืื ืื ืืึทืงืกืืืึทื ืืึธืจื.
ืจืืึฟ ืึทืืืื ืืกืืจืึทืืึธืจืก ืืืขืื ืงืืื ืืึธื ืืึทืจืคึฟื ืฆื ื ืืฆื ืขืก; ืืืจ ืืืขื ื ืึธืจ ืืขื ืขืก ืืื ืขืืืขืืข ืืขืงืขืก ืืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืึธื ืฉืืขืื ืขืก ืืืจื ืคืขืืืงืืึทื.
ืื ืฆืืืืืืข ืกืคึผืขืฆืืขืืข ืืขืจืืืืืขื ืืฉ ืืื ืืจืืคืข ืฉืืึทื (SGID). ืื ืืขืจืืืืืขื ืืฉ ืืื ืฆืืืื ืืืืจืงืื ื. ืืืขื ืืขืืืขื ืื ืฆื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข, ืขืก ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืึธืก ืขืงืกืึทืงืืืฅ ืื ืืขืงืข ืื ืคึผืขืจืืืฉืึทื ื ืคืื ืื ืืจืืคึผืข ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข. ืึทืืื SGID ืงืขื ืขื ืืึธื ืืขืจ ืึธืืขืจ ืืืืื ืืงืขืจ ืื ืืขืืืข ืืึทื ืืื SUID. ืึธืืขืจ, SGID ืืื ืงืืื ืืขื ืืฆื ืคึฟืึทืจ ืืขื ืฆืืืขืง.
ืืื ืืื SUID ืืขืจืืืืืขื ืืฉ, SGID ืืื ืืขืืืขื ืื ืฆื ืขืืืขืืข ืกืืกืืขื ืืขืงืขืก ืืื ืึท ืคืขืืืงืืึทื ืืึทืฉืืขืืืงื.
ืืืขื ืืขืืืขื ืื ืฆื ืึท ืืืขืืืืืึทืืขืจ, ืื SGID ืงืขื ืขื ืืืื ื ืืฆืืง ืืืืึทื ืืืจ ืงืขื ืขื ื ืืฆื ืขืก ืฆื ืฉืืขืื ืื ืคืขืืืงืืึทื ืืจืืคึผืข ืืึทืืืฆืขืจ ืคึฟืึทืจ ืืขืงืขืก ืืื ืกืืืืืจืขืงืืึธืจืืขืก ืืืฉืืคื ืืื ืืขื ืืืขืืืืืึทืืขืจ. ืืืจื ืคืขืืืงืืึทื, ืืืขื ืึท ืืึทื ืืฆืขืจ ืงืจืืืืฅ ืึท ืืขืงืข, ืืืืขืจ ืขืคืขืงืืืื ืขืจืฉืืืง ืืจืืคึผืข ืืื ืืึทืฉืืืื ืืื ืืขืจ ืืจืืคึผืข ืืึทืืืฆืขืจ ืคึฟืึทืจ ืืขืจ ืืขืงืข.
ืืึธืก ืืื ื ืื ืฉืืขื ืืืง ืืืืขืจ ื ืืฆืืง, ืกืคึผืขืฆืืขื ืืื ื Red Hat/CentOS ืืืืขืจื ืืึธืื ืืืืขืจ ืขืจืฉืืืง ืืจืืคึผืข ืืึทืฉืืืื ืฆื ืึท ืืจืืคึผืข ืืื ืื ืืขืืืข ื ืึธืืขื ืืื ืืขืจ ืืึทื ืืฆืขืจ, ืืื ืคืื ืืืึธืก ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืขืจ ืืืืื ืืืืืืื. ืืืื, ืืืจื ืคืขืืืงืืึทื, ืื ืืขืงืขืก ืึทื ืืขืจ ืืึทื ืืฆืขืจ ืงืจืืืืฅ ืืืขื ืืืื ืฉืขืจื ืืื ืคืึทืจื ืขื.
ืืืึทืืืฉืึทื ืึท ืกืืืืึทืฆืืข ืืื ืืืืขืจื ืืื ืืึท ืืื ืืึธืจื ืึทืจืืขื ืืื ืึทืงืึทืื ืืื ื ืืื ืืขื ืขื ืืืืืืืืขืจ ืคืื ืึท ืืจืืคึผืข ืืึทืจืืื. ืืืจื ืคืขืืืงืืึทื, ืื ืืืืขืจื ืืขื ืขื ืืืืืืืืขืจ ืคืื ืึท ืคึผืจืืืืึทื ืืจืืคึผืข ืคืื โโืืืึธืก ืืื ืืขื ืขื ืื ืืืืื ืืืืืืื. ืึธืืขืจ, ืืืืืข ืืืืขืจื ืืขื ืขื ืืืืืืืืขืจ ืคืื ืืขืจ ืืฉืืื ืืจืืคึผืข, ืึธืืขืจ ืืืื ืืื ืึท ืฆืืืืืืืง ืืจืืคึผืข ืคึผืึทืจืึทืืขืืขืจ.
ืื ืคืขืืืงืืึทื ืกืืืืึทืฆืืข ืืื ืึทื ืืืขื ืืืื ืขืจ ืคืื ืื ืืืืขืจื ืฉืึทืคึฟื ืึท ืืขืงืข, ืื ืขืจืฉืืืง ืืจืืคึผืข ืืืขืจื ืื ืืึทืืืฆืขืจ. ืืขืจืืืขืจ, ืืืจื ืคืขืืืงืืึทื, ืืื ืืึท ืงืขื ืขื ื ืืฉื ืึทืงืกืขืก ืืขืงืขืก ืืืฉืืคื ืืืจื ืืึธืจื, ืืื ืืืืฆืข ืืืขืจืกืึท. ืึธืืขืจ, ืืืื ืืืจ ืืึทืื ืึท ืฉืขืจื ืืจืืคึผืข ืืืขืืืืืึทืืขืจ (ืืึธืื / ืืจืืคึผืขืก / ืืฉืืื) ืืื ืขื ืฉืืจ ืึทื ืื SGID ืืขืจืืืืืขื ืืฉ ืืื ืืขืืืขื ืื ืฆื ืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืึทื ืื ืืจืืคึผืข ืืฉืืื ืืื ืืึทืฉืืืื ืืื ืืขืจ ืืจืืคึผืข ืืึทืืืฆืขืจ ืคึฟืึทืจ ืืขื ืืืขืืืืืึทืืขืจ, ืึทืืข ืืขืงืขืก ืืืฉืืคื ืืื ืืขื ืืืขืืืืืึทืืขืจ ืืื ืึทืืข ืคืื ืืืึทื ืกืืืืืจืขืงืืึธืจืืขืก, ืืืื ืืึทืงืืืขื ืื ืืจืืคึผืข ืืฉืืื ืืื ืื ืืจืืคึผืข ืืึทืืืฆืขืจ ืืืจื ืคืขืืืงืืึทื.
ืคึฟืึทืจ ืืขื ืกืืื, ืื SGID ืืขืจืืืืืขื ืืฉ ืืื ืึท ืืืืขืจ ื ืืฆืืง ืืขืจืืืืืขื ืืฉ ืฆื ืฉืืขืื ืืืืฃ ืฆืืืืจ ืืจืืคึผืข ืืืจืขืงืืขืจืื.
SGID ืืขืจืืืืืขื ืืฉ ืืขืืืืื ืืื ืจืขืืืืืึทื ืืก -ื ืืื s ืืื ืืขืจ ืฉืืขืืข ืืื ืืืจ ืืืึธืื ื ืึธืจืืึทืื ืืขืคึฟืื ืขื ืืขืจืืืืืขื ืืฉ ืฆื ืืืกืคืืจื ืึท ืืจืืคึผืข:
[root@hnl data]# ls -ld account
drwxr-sr-x. 2 root account 4096 Apr 30 21:28 account
ืื ืืจืื ืคืื ืื ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื ืืื ืงืืขืคึผืืง ืืืกื. ืื ืืขืจืืืืืขื ืืฉ ืืื ื ืืฆืืง ืคึฟืึทืจ ืคึผืจืึทืืขืงืืื ื ืืขืงืขืก ืคืื ืึทืงืกืึทืืขื ืืึทื ืืืืืฉืึทื ืืื ืึท ืกืืืืืืข ืืื ืงืืืคื ื ืืฆืขืจืก ืืึธืื ืฉืจืืึทืื ืึทืงืกืขืก ืฆื ืืขืจ ืืขืืืืงืขืจ ืืืขืืืืืึทืืขืจ. ืืืื ืึท ืงืืขืคึผืืง ืืืกื ืืื ืืขื ืืฆื, ืึท ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืืื ืืืกืืขืงื ืึท ืืขืงืข ืืืื ืืื ืืขื ืขื ืืขืจ ืืึทื ืืฆืขืจ ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ ืืืึธืก ืึผืืื ืื ืืขืงืข. ืคึฟืึทืจ ืืขื ืกืืื, ืขืก ืืื ืืขื ืืฆื ืืื ืื ืคืขืืืงืืึทื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืื / tmp ืืืขืืืืืึทืืขืจ ืืื ืงืขื ืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืฆืืืืจ ืืจืืคึผืข ืืืจืขืงืืขืจืื ืืืื.
ืึธื ืื ืงืืขืคึผืืง ืืืกื, ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืึทืื ืืขืงืขืก ืืื ืึท ืืืขืืืืืึทืืขืจ, ืืื ืงืขื ืขื ืืืื ืืืกืืขืงื ืืขืงืขืก ืคืื ืืขื ืืืขืืืืืึทืืขืจ. ืืื ืึท ืฆืืืืจ ืืจืืคึผืข ืกืืืืืืข, ืืึธืก ืงืขื ืืืื ืึทื ืืืื ื. ืืืึทืืืฉืึทื ืื ืืืืขืจื ืืื ืืึท ืืื ืืึธืจื, ืืืึธืก ืืืืืข ืืึธืื ืฉืจืืึทืื ืคึผืขืจืืืฉืึทื ื ืฆื ืื / ืืึทืื / ืืฉืืื ืืืขืืืืืึทืืขืจ ืืื ืืึทืงืืืขื ืื ืคึผืขืจืืืฉืึทื ื ืืืจื ืืืื ืืืืืืืืขืจ ืคืื ืืขืจ ืืฉืืื ืืจืืคึผืข. ืืขืจืืืขืจ, ืืื ืืึท ืงืขื ืขื ืืืกืืขืงื ืืขืงืขืก ืืืฉืืคื ืืืจื ืืึธืจื ืืื ืืืืฆืข ืืืขืจืกืึท.
ืืืขื ืืืจ ืฆืืืืืื ืื ืงืืขืคึผืืง ืืืกื, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืืื ืืืกืืขืงื ืืขืงืขืก ืืืื ืืืื ืขืจ ืคืื ืื ืคืืืืขื ืืข ืื ืึธืื ืืื ืืืช:
- ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืขืจ ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข;
- ืืขืจ ืืึทื ืืฆืขืจ ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืืขืืืืืึทืืขืจ ืืื ืืืึธืก ืื ืืขืงืข ืืื ืืืื.
ืืืขื ื ืืฆื ืืก -ื, ืืืจ ืงืขื ืขื ืืขื ืื ืงืืขืคึผืืง ืืืกื ืืื t ืืื ืืขืจ ืฉืืขืืข ืืื ืืืจ ืืืึธืื ื ืึธืจืืึทืื ืืขื ืืืจืืคืืจืื ื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืื ืืขืจืข:
[root@hnl data]# ls -ld account/
drwxr-sr-t. 2 root account 4096 Apr 30 21:28 account/
ืึทืคึผืืืืื ื ืขืงืกืืขื ืืขื ืจืขืื
ืฆื ืฆืืืืืื SUID, SGID ืืื ืงืืขืคึผืืง ืืืกื ืืืจ ืงืขื ืขื ืืืื ื ืืฆื ืืฉืืึธื. SUID ืืื ืึท ื ืืืขืจืืง ืืืขืจื ืคืื 4, SGID ืืื ืึท ื ืืืขืจืืง ืืืขืจื ืคืื 2, ืืื ืงืืขืคึผืืง ืืืกื ืืื ืึท ื ืืืขืจืืง ืืืขืจื ืคืื 1.
ืืืื ืืืจ ืืืืื ืฆื ืฆืืืืืื ืื ืคึผืขืจืืืฉืึทื ื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืื ืึท ืคืืจ ืฆืืคึฟืขืจ ืึทืจืืืืขื ื ืฆื ืืฉืืึธื, ืืืขืืขื ืก ืขืจืฉืืขืจ ืฆืืคึฟืขืจ ืจืขืคืขืจืก ืฆื ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื. ืื ืคืืืืขื ืืข ืฉืืจื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืขื ืืืืื SGID ืืขืจืืืืืขื ืืฉ ืฆื ืื ืืืขืืืืืึทืืขืจ ืืื ืฉืืขืื rwx ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืื rx ืคึฟืึทืจ ืืจืืคึผืข ืืื ืื ืืขืจืข:
chmod 2755 /somedirืืึธืก ืืื ืืึทื ืฅ ืืืคึผืจืึทืงืืึทืงืึทื ืืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืขื ืื ืงืจืึทื ื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืืขื ืขื ืืึทืฉืืืื ืืืืืขืจ ืืืจ ืึทืจืืขื ืืื ืืฉืืึธื ืืื ืึทืืกืึธืืื ืืึธืืข. (ืืืจ ืืืืคื ืื ืจืืืืงืืจื ืคืื ืึธืืืืขืจืจืืืืื ื ืคึผืขืจืืืฉืึทื ื ืืืื ืืืจ ืืึธื ื ืื.) ืึทืืื ืืื ืจืขืงืึธืืขื ืืืจื ืคืืืกื ืืืง ืืื ืงืึธืจืขืื ืืึธืืข ืืืื ืืืจ ืืึทืจืคึฟื ืฆื ืฆืืืืืื ืงืืื ืคืื ืื ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื:
- ืคึฟืึทืจ SUID ื ืืฆื chmod u+s.
- ืคึฟืึทืจ SGID ื ืืฆื ืืฉืืึธื ื+ืก.
- ืคึฟืึทืจ ืงืืขืคึผืืง ืืืกื ื ืืฆื ืืฉืืึธื +ื, ื ืืืืขืืื ืืขื ืืืจื ืื ื ืึธืืขื ืคืื ืืขืจ ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ ืคึฟืึทืจ ืืืึธืก ืืืจ ืืืืื ืฆื ืฉืืขืื ืคึผืขืจืืืฉืึทื ื.
ืืขืจ ืืืฉ ืกืึทืืขืจืืืืื ืึทืืฅ ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกื ืืืขืื ืึธื ืคืืจืื ื ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื.
ืืืึทืฉืคึผืื ืคืื ืืจืืขืื ืืื ืกืคึผืขืฆืืขื ืจืขืื
ืืื ืืขื ืืืึทืฉืคึผืื, ืืืจ ื ืืฆื ืกืคึผืขืฆืืขื ืคึผืขืจืืืฉืึทื ื ืฆื ืืึทืื ืขืก ืืจืื ืืขืจ ืคึฟืึทืจ ืืจืืคึผืข ืืืืืืืืขืจ ืฆื ืืืืื ืืขืงืขืก ืืื ืื ืฉืขืจื ืืจืืคึผืข ืืืขืืืืืึทืืขืจ. ืืืจ ืืึทืฉืืืืขื ืื ID ืืืกื ืฆื ืื ืืึทืฉืืขืืืง ืืจืืคึผืข ID ืืื ืืขืืื ื ืืื ืื ืงืืขืคึผืืง ืืืกื, ืืื ืืืจ ืืขื ืึทื ืึทืืึธื ืืื ืืขื ืขื ืืึทืฉืืืื, ืคึฟืขืึดืงืืืื ืืขื ืขื ืฆืืืขืืขืื ืฆื ืืึทืื ืขืก ืืจืื ืืขืจ ืคึฟืึทืจ ืืจืืคึผืข ืืืืืืืืขืจ ืฆื ืึทืจืืขืื ืฆืืืึทืืขื.
- ืขืคึฟืขื ืขื ืึท ืืืึธืงืืึทื ืืื ืืืจ ืืขื ื ืืขืจ ืืื ืืึท ืืึทื ืืฆืขืจ. ืืืจ ืงืขื ืขื ืืึทืื ืึท ืืึทื ืืฆืขืจ ืืื ืื ืืึทืคึฟืขื useradd ืืื ืืึท, ืืืืื ืคึผืึทืจืึธื ืคึผืึทืกืืื ืืื ืืึท.
- ืฉืึทืคึฟื ืื / ืืึทืื ืืืขืืืืืึทืืขืจ ืืื ืืขืจ ืืืึธืจืฆื ืืื ืื / ืืึทืื / ืคืืจืงืืืคืื ื ืกืืืืืจืขืงืืึธืจื ืืื ืื ืืึทืคึฟืขื mkdir -p /data/sales. ืืึทื ืฅ ืงืึธืืคึผืึทืงืืืืกืง / ืืึทืื / ืคืืจืงืืืคืื ืืฆื ืืืื ืฆื ืื ืคืืจืงืืืคืื ื ืืืขืืืืืึทืืขืจ. ืืึทื ืฅ ืคืึทืจืืื ืื ืืื ืืึท1 ะธ ืคืึทืจืืื ืื ืืื ืืึท2ืฆื ืฉืึทืคึฟื ืฆืืืื ืืืืืืง ืืขืงืขืก ืึธืื ื ืืืจื ืืื ืืึท.
- ืืืืฃ ืกื-ืืืกืึท ืฆื ืืึทืฉืืืืขื ืืขื ืงืจืึทื ื ืืึทื ืืฆืขืจ ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืืกืึท, ืืืึธืก ืืื ืืืื ืึท ืืืืืืื ืคืื ืืขืจ ืคืืจืงืืืคืื ื ืืจืืคึผืข.
- ืืืืฃ ืงืึธืืคึผืึทืงืืืืกืง / ืืึทืื / ืคืืจืงืืืคืื ื ืืื ืคึฟืื ืืขื ืืืขืืืืืึทืืขืจ ืืืกืคืืจื ืืก -ื. ืืืจ ืืืขื ืืขื ืฆืืืื ืืขืงืขืก ืืืึธืก ืืขื ืขื ืืืฉืืคื ืืืจื ืื ืืื ืืึท ืืึทื ืืฆืขืจ ืืื ืืขืืขืจื ืฆื ืื ืืื ืืึท ืืจืืคึผืข. ืืึทื ืฅ rm -f ืืื ืืึท*. ืืขื ืืืขื ืึทืจืึธืคึผื ืขืืขื ืืืืืข ืืขืงืขืก.
- ืืืืฃ ืคืึทืจืืื ืื ืืืกืึท1 ะธ ืคืึทืจืืื ืื ืืืกืึท2ืฆื ืฉืึทืคึฟื ืฆืืืื ืืขืงืขืก ืืืึธืก ืืขื ืขื ืึธืื ื ืืืจื ืื ืืึทื ืืฆืขืจ ืืืกืึท.
- ืืืืฃ ืกื- ืฆื ืคืึทืจืืจืขืกืขืจื ืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืฆื ืืืึธืจืฆื.
- ืืืืฃ ืืฉืืึธื ื + ืก, ืึธ + ื / ืืึทืื / ืคืืจืงืืืคืื ืืฆื ืฉืืขืื ืื ืืจืืคึผืข ืืืขื ืืืคืืขืจ (GUID) ืืืกื ืืื ืืขืืื ื ืืื ืื ืงืืขืคึผืืง ืืืกื ืืื ืื ืฉืขืจื ืืจืืคึผืข ืืืขืืืืืึทืืขืจ.
- ืืืืฃ ืกื-ืืื ืืึท. ืืขืืึธืื ืืึธื ืคืึทืจืืื ืื ืืื ืืึท3 ะธ ืคืึทืจืืื ืื ืืื ืืึท4. ืืืจ ืืึธื ืืืฆื ืืขื ืึทื ืื ืฆืืืื ืืขืงืขืก ืืืจ ืืืฉืืคื ืืขื ืขื ืึธืื ื ืืืจื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข, ืืืึธืก ืืื ืื ืืจืืคึผืข ืืึทืืืฆืขืจ ืคืื ืื / ืืึทืื / ืคืืจืงืืืคืื ื ืืืขืืืืืึทืืขืจ.
- ืืืืฃ rm -rf lisa*. ืื ืงืืขืคึผืืง ืืืกื ืคึผืจืืืืขื ืฅ ืื ืืขืงืขืก ืฆื ืืืขืจื ืืืืกืืขืืขืงื ืืืืฃ ืืืืึทืฃ ืคืื ืื ืืื ืืึท ืืึทื ืืฆืขืจ, ืืืืึทื ืืืจ ืืขื ื ื ืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืขืงืขืก. ืืึทืืขืจืงืื ื ืึทื ืืืื ืื ืืื ืืึท ืืึทื ืืฆืขืจ ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื / ืืึทืื / ืคืืจืงืืืคืื ื ืืืขืืืืืึทืืขืจ, ืืื ืงืขื ืขื ืืืกืืขืงื ืื ืืขืงืขืก ืกืืึท ืืื ืกืืึท!
ืึทืงื ืคืึทืจืืืึทืืืื ื (setfacl, getfacl) ืืื ืืื ืืงืก
ืืคืืื ืืึธืืฉ ืื ืขืงืกืืขื ืืขื ืคึผืขืจืืืฉืึทื ื ืืืกืงืึทืกื ืืืืื ืืืืื ื ืืฆืืง ืคืึทื ืืงืฉืึทื ืึทืืืื ืฆื ืื ืืืขื ืืื ืืงืก ืืึทื ืืึทืื ืคึผืขืจืืืฉืึทื ื, ืขืก ืงืขื ื ืืฉื ืืึธืื ืืืจ ืฆื ืืขืื ืคึผืขืจืืืฉืึทื ื ืฆื ืืขืจ ืืื ืืืื ืืึทื ืืฆืขืจ ืึธืืขืจ ืืจืืคึผืข ืืื ืืขืจ ืืขืืืืงืขืจ ืืขืงืข.
ืึทืงืกืขืก ืงืึธื ืืจืึธื ืจืฉืืืืช ืคืึธืจืฉืืึธืื ืืขื ืฉืืจืื. ืืื ืึทืืืฉืึทื, ืืื ืืึธืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืฆื ืฉืืขืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืื ืึท ืงืึธืืคึผืืขืงืก ืืืขื, ืืื ืื ืืึทืฉืืืื ืคึผืขืจืืืฉืึทื ื ืงืขื ืืืึทืื ืคืื ืืืขืืืืืึทืืขืจ ืฆื ืืืขืืืืืึทืืขืจ.
ืคึฟืึทืจืฉืืืื ACLs
ืืึธืืฉ ืื ืึทืงื ืกืึทืืกืืกืืขื ืืืกืืฃ ืืจืืืก ืคืึทื ืืงืฉืึทื ืึทืืืื ืฆื ืืืื ืกืขืจืืืขืจ, ืขืก ืืื ืืืื ืืืกืึธืจื: ื ืื ืึทืืข ืืืืืืึทืืื ืฉืืืฆื ืขืก. ืืขืจืืืขืจ, ืืืจ ืงืขื ืคืึทืจืืืจื ืืืื ืึทืงื ืกืขืืืื ืืก ืืืขื ืืืจ ื ืึธืืืึทืื ืึธืืขืจ ืืึทื ืืขืงืขืก, ืืื ืืืื ืืึทืงืึทืคึผ ืืืืืืืืืจื ืงืขื ื ืืฉื ืืึทืงืึทืคึผ ืืืื ืึทืงื ืกืขืืืื ืืก.
ืื ืืึทืจ ื ืืฆื ืฉืืืฆื ื ืืฉื ืึทืงื. ืฆื ืืึทืื ืืืืขืจ ืึทื ACL ืกืขืืืื ืืก ืืขื ืขื ื ืืฉื ืคืึทืจืคืึทืื ืืืขื ืืืจ ืืึทืื ืึท ืืึทืงืึทืคึผ, ื ืืฆื ืฉืืขืจื ืึธื ืฉืืึธื ืืึทืจ. ืฉืืขืจื ืึทืจืืขื ืืื ืื ืืขืืืข ืึธืคึผืฆืืขืก ืืื ืืึทืจ; ืขืก ื ืึธืจ ืืืกืืฃ ืฉืืืฆื ืคึฟืึทืจ ACL ืกืขืืืื ืืก.
ืืืจ ืงืขื ืขื ืืืื ืืึทืงืึทืคึผ ืึทืงื ืืื getfacl, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืื ื ืืื ืื setfacl ืืึทืคึฟืขื. ืฆื ืฉืึทืคึฟื ืึท ืืึทืงืึทืคึผ, ื ืืฆื getfacl -ืจ / Directory > file.acls. ืฆื ืืืงืขืจื ืกืขืืืื ืืก ืคืื ืึท ืืึทืงืึทืคึผ ืืขืงืข, ื ืืฆื setfacl --restore=file.acl.
ืคืขืื ืคืื ืฉืืืฆื ืืืจื ืขืืืขืืข ืืืฉืืจืื ืืึธื ื ืืฉื ืืืื ืึท ืคึผืจืึธืืืขื. ACLs ืืขื ืขื ืึธืคื ืืขืืืขื ืื ืฆื ืืืืจืขืงืืขืจืื ืืื ืึท ืกืืจืึทืงืืฉืขืจืึทื ืืึธืก ืืื ืืื ืฆื ืืืื ืืขืงืขืก.
ืืขืจืืืขืจ, ืขืก ืืืขื ื ืืฉื ืืืื ืคืืืข ืคืื โโืืื, ืึธืืขืจ ืืืืื ืึท ืืืกื, ืืขืืืขื ืื ืืื ืงืืื ืขืจืืขืจ ืืื ืื ืืขืงืข ืกืืกืืขื. ืืขืจืืืขืจ, ืจืืกืืึธืจืื ื ืื ืึธืจืืืื ืขื ACLs ืืื ืืืึธืก ืืืจ ืืึธื ืืขืืจืืขื ืืื ืืขืคืืขืจืขื ืืจืื ื, ืืคืืื ืืืื ืืืื ืืึทืงืึทืคึผ ืืืืืืืืืจื ืฉืืืฆื ืืื ื ืืฉื.
ืคึผืจืืคึผืขืจืื ื ืื ืืขืงืข ืกืืกืืขื ืคึฟืึทืจ ืึทืงื
ืืืืืขืจ ืืืจ ืึธื ืืืืื ืืจืืขืื ืืื ืึทืงื, ืืืจ ืงืขื ืืึทืจืคึฟื ืฆื ืฆืืืจืืืื ืืืื ืืขืงืข ืกืืกืืขื ืฆื ืฉืืืฆื ืึทืงื. ืืืืึทื ืืขืงืข ืกืืกืืขื ืืขืืึทืืึทืืึท ืืึทืจืฃ ืืืื ืขืงืกืืขื ืืขื, ืขืก ืืื ื ืื ืฉืืขื ืืืง ืคืขืืืงืืึทื ืฉืืืฆื ืคึฟืึทืจ ืึทืงื ืืื ืื ืืขืงืข ืกืืกืืขื. ืืืื ืืืจ ืืึทืงืืืขื ืึทื "ืึธืคึผืขืจืึทืฆืืข ื ืื ืืขืฉืืืฆื" ืึธื ืืึธื ืืืขื ืืึทืฉืืขืืืงื ืึทืงืืก ืคึฟืึทืจ ืึท ืืขืงืข ืกืืกืืขื, ืืืื ืืขืงืข ืกืืกืืขื ืงืขื ื ืืฉื ืฉืืืฆื ืึทืงื.
ืฆื ืคืึทืจืจืืืื ืืขื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืื ืื ืึธืคึผืฆืืข ืึทืงื ืืืจื ืืื /etc/fstab ืึทืืื ืึทื ืื ืคืืืขืกืืกืืขื ืืื ืืึธืื ืืขื ืืื ืึทืงื ืฉืืืฆื ืืืจื ืคืขืืืงืืึทื.
ืืฉืึทื ืืื ื ืืื ืืืืืื ื ACL ืกืขืืืื ืืก ืืื setfacl ืืื getfacl
ืฆื ืฉืืขืื ืึท ืึทืงื ืืืจ ืืึทืจืคึฟื ืื ืืึทืคึฟืขื ืกืขืืคืึทืงื. ืฆื ืืขื ืื ืงืจืึทื ื ืึทืงื ืกืขืืืื ืืก, ืืืจ ืืึทืจืคึฟื getfacl. ืืึทื ืฉืึทืคึฟื ืืก -ื ืืื ื ืืฉื ืืืืึทืื ืงืืื ืืืืืกืืื ื ืึทืงื; ืขืก ื ืึธืจ ืืืืืื ืึท + ื ืึธื ืืขืจ ืืขืจืืืืืขื ืืฉ ืจืฉืืื, ืืืึธืก ืื ืืืงืืืฅ ืึทื ืื ืึทืงื ืก ืึทืคึผืืืื ืฆื ืืขืจ ืืขืงืข ืืืื.
ืืืืืขืจ ืืึทืฉืืขืืืงื ืึทืงื, ืขืก ืืื ืฉืืขื ืืืง ืึท ืืืืข ืืขืืึทื ืง ืฆื ืืืืึทืื ืื ืงืจืึทื ื ืึทืงื ืกืขืืืื ืืก ืืื getfacl. ืืื ืืขื ืืืึทืฉืคึผืื ืืื ืื, ืืืจ ืงืขื ืขื ืืขื ืื ืงืจืึทื ื ืคึผืขืจืืืฉืึทื ื, ืืื ืืขืืืืื ืืื ืืก -ื, ืืื ืืืื ืืื ืืขืืืืื ืืื getfacl. ืืืื ืืืจ ืงืืง ืขื ื ืืขื ืื, ืืืจ ืืืขื ืืขื ืึทื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืขืืืืื ืืื ืคึผืื ืงื ืื ืืขืืืข.
[root@server1 /]# ls -ld /dir
drwxr-xr-x. 2 root root 6 Feb 6 11:28 /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืงืกืึทืงืืืืื ื ืื ืืึทืคึฟืขื getfacl ืื ืืขืจ ืืืจ ืงืขื ืขื ืืขื ืึทื ืื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืขืืืืื ืคึฟืึทืจ ืืจืื ืคืึทืจืฉืืืขื ืข ืึทืืืืฉืขืงืฅ: ืืึทื ืืฆืขืจ, ืืจืืคึผืข ืืื ืื ืืขืจืข. ืืืฆื ืืึธืื ืืื ืื ืืืืื ืึทื ืึทืงื ืฆื ืืขืื ืืืืขื ืขื ืืื ืืืกืคืืจื ืคึผืขืจืืืฉืึทื ื ืฆื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข. ืืึทืคึฟืขื ืคึฟืึทืจ ืืขื setfacl -mg:Sales:rx /dir. ืืื ืืขื ืงืึธืืขืงืืืื -m ืื ืืืงืืืฅ ืึทื ืื ืงืจืึทื ื ืึทืงื ืกืขืืืื ืืก ืืึทืจืคึฟื ืฆื ืืืื ืืขืืืื. ื ืื ืืขื ื:ืคืืจืงืืืคืื ื:ืจืงืก ืืขืจืฆืืืื ืื ืืึทืคึฟืขื ืฆื ืฉืืขืื ืื ืืืืขื ืขื-execute ACL (rx) ืคึฟืึทืจ ืื ืืจืืคึผืข (g) ืคืืจืงืืืคืื ื. ืื ืืขืจ ืืืจ ืงืขื ืขื ืืขื ืืื ืื ืืึทืคึฟืขื ืงืืงื ืืื, ืืื ืืขืืื ื ืืื ืื ืจืขืืืืืึทื ืคืื ืื getfacl ืืึทืคึฟืขื ื ืึธื ืืฉืึทื ืืื ื ืื ืงืจืึทื ื ืึทืงื ืกืขืืืื ืืก.
[root@server1 /]# setfacl -m g:sales:rx /dir
[root@server1 /]# getfacl /dir
getfacl: Removing leading '/' from absolute path names
# file: dir
# owner: root
# group: root
user::rwx
group::r-x
group:sales:r-x
mask::r-x
other::r-x
ืืืฆื ืึทื ืืืจ ืคึฟืึทืจืฉืืืื ืืื ืฆื ืฉืืขืื ืึท ืืจืืคึผืข ืึทืงื, ืขืก ืืื ืืจืื ื ืฆื ืคึฟืึทืจืฉืืืื ืึทืงื ืคึฟืึทืจ ืืืืขืจื ืืื ืื ืืขืจืข ืืืืขืจื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืึทืคึฟืขื setfacl -mu:linda:rwx /data ืืื ืคึผืขืจืืืฉืึทื ื ืฆื ืื ืืื ืืึท ืืึทื ืืฆืขืจ ืืื ืื / ืืึทืื ืืืขืืืืืึทืืขืจ ืึธื ืืืื ืขืก ืื ืืึทืืืฆืขืจ ืึธืืขืจ ืืฉืึทื ืืื ื ืื ืึทืกืืื ืืึทื ื ืคืื ืื ืงืจืึทื ื ืืึทืืืฆืขืจ.
ืงืึธืืขืงืืืื ืกืขืืคืึทืงื ืืื ืคืืืข ืคึฟืขืึดืงืืืื ืืื ืึธืคึผืฆืืขืก. ืืืื ืึธืคึผืฆืืข ืืื ืกืคึผืขืฆืืขื ืืืืืืืง, ืืขืจ ืคึผืึทืจืึทืืขืืขืจ -R. ืืืื ืืขืืืืื ื, ืื ืึธืคึผืฆืืข ืืืื ืื ืึทืงื ืฉืืขืื ืคึฟืึทืจ ืึทืืข ืืขืงืขืก ืืื ืกืืืืืจืขืงืืึธืจืืขืก ืืืึธืก ืืขื ืขื ืืขืจืืืืึทื ืืื ืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืืืจ ืฉืืขืื ืื ืึทืงื. ืขืก ืืื ืจืขืงืึทืืขื ืืื ืึทื ืืืจ ืฉืืขื ืืืง ื ืืฆื ืืขื ืึธืคึผืฆืืข ืืืขื ืืฉืึทื ืืื ื ืึทืงื ืก ืคึฟืึทืจ ืืืืืกืืื ื ืืืืจืขืงืืขืจืื.
ืืจืืขืื ืืื ืคืขืืืงืืึทื ืึทืงื
ืืืื ืขืจ ืคืื ืื ืืขื ืขืคืืฅ ืคืื ื ืืฆื ืึทืงื ืืื ืึทื ืืืจ ืงืขื ืขื ืืขืื ืคึผืขืจืืืฉืึทื ื ืฆื ืงืืืคื ืืืืขืจื ืึธืืขืจ ืืจืืคึผืขืก ืืื ืึท ืืืขืืืืืึทืืขืจ. ืื ืื ืืขืจ ื ืืฅ ืืื ืึทื ืืืจ ืงืขื ืขื ืืขืื ืืจืืฉื ืืืจื ืืจืืขืื ืืื ืื ืคืขืืืงืืึทื ืึทืงื.
ืืืจื ืืึทืฉืืขืืืงื ืื ืคืขืืืงืืึทื ืึทืงื, ืืืจ ืืึทืฉืืืกื ืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืืืขื ืืืื ืืึทืฉืืืื ืคึฟืึทืจ ืึทืืข ื ืืึท ืืืื ืืืฉืืคื ืืื ืื ืืืขืืืืืึทืืขืจ. ืืืื ืึทืืืขืจ ืึทื ืื ืคืขืืืงืืึทื ืึทืงื ืืื ื ืืฉื ืืืืฉื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืืืืืกืืื ื ืืขืงืขืก ืืื ืกืืืืืจืขืงืืึธืจืืขืก. ืฆื ืืืืฉื ืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืื ืึท ื ืึธืจืืึทื ืึทืงื ืืืื!
ืืึธืก ืืื ืืืืืืืง ืฆื ืืืืกื. ืืืื ืืืจ ืืืืื ืฆื ื ืืฆื ืึท ืึทืงื ืฆื ืงืึทื ืคืืืืขืจ ืงืืืคื ืืืืขืจื ืึธืืขืจ ืืจืืคึผืขืก ืฆื ืึทืงืกืขืก ืืขืจ ืืขืืืืงืขืจ ืืืขืืืืืึทืืขืจ, ืืืจ ืืืื ืฉืืขืื ืื ืึทืงื ืฆืืืื ืืึธื. ืขืจืฉืืขืจ ื ืืฆื ืกืขืืคืึทืงื -ืจ -ืืฆื ืืืืฉื ืื ืึทืงื ืคึฟืึทืจ ืื ืงืจืึทื ื ืืขืงืขืก. ืืขืืึธืื ื ืืฆื setfacl-md:ืฆื ื ืขืืขื ืงืขืืจ ืคืื ืึทืืข ื ืืึทืข ืขืืขืืขื ืื ืืืึธืก ืืืขื ืืืื ืืืื ืืืฉืืคื.
ืฆื ืฉืืขืื ืื ืคืขืืืงืืึทื ืึทืงื ืืืจ ื ืึธืจ ืืึทืจืคึฟื ืฆื ืืืืื ืื ืึธืคึผืฆืืข d ื ืึธื ืึธืคึผืฆืืข -m (ืกืืจ ืขื ืื ืื!). ืึทืืื ื ืืฆื setfacl -ืื: ื: ืคืืจืงืืืคืื ื: ืจืงืก / ืืึทืืืืืื ืืืจ ืืืืื ืืจืืคึผืข ืคืืจืงืืืคืื ื ืฆื ืืืืขื ืขื ืืื ืืืกืคืืจื ืืืขืืืขืจ ืืื ืืืฉืืคื ืืื ืื / ืืึทืื ืืืขืืืืืึทืืขืจ.
ืืืขื ื ืืฆื ืคืขืืืงืืึทื ืึทืงื, ืขืก ืงืขื ืืืื ืืืื ื ืืฆืืง ืฆื ืฉืืขืื ืึทืงื ืคึฟืึทืจ ืื ืืขืจืข. ืืึธืก ืืืืฉืึทืืืึทืื ืืื ื ืืฉื ืืึทืื ืคืื ืืื ืขื ืืืืึทื ืืืจ ืงืขื ืขื ืืืื ืืืืฉื ืื ืคึผืขืจืืืฉืึทื ื ืคึฟืึทืจ ืื ืืขืจืข ื ืืฆื ืืฉืืึธื. ืึธืืขืจ, ืืื ืืืึธืก ืืืจ ืงืขื ืขื ื ืืฉื ืืึธื ืืฉืืึธื, ืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ืจืขืื ืืืึธืก ืืืื ืืืื ืืขืืขืื ืฆื ืื ืืขืจืข ืืืืขืจื ืคึฟืึทืจ ืืขืืขืจ ื ืืึท ืืขืงืข ืืืึธืก ืืื ืืืฅ ืืืฉืืคื. ืืืื ืืืจ ืืืืื ืฆื ืคืึทืจืืืึทืื ืื ืืขืจืข ืฆื ืืึทืงืืืขื ืงืืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืขืคึผืขืก ืืืฉืืคื ืืื / ืืึทืื, ืืืฉื, ื ืืฆื setfacl -md:o::- / ืืึทืื.
ACLs ืืื ื ืึธืจืืึทื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ื ืืฉื ืฉืืขื ืืืง ืืขืืื ื ืื ืึทืืจืืืืื. ืคึผืจืึธืืืขืืก ืงืขื ืขื ืืืืคืฉืืืื ืืืื ืืืจ ืฆืืืืืื ืึท ืคืขืืืงืืึทื ืึทืงื ืฆื ืึท ืืืขืืืืืึทืืขืจ, ืื ืืืื ืืขื ืขื ืืืกืืฃ ืฆื ืืขื ืืืขืืืืืึทืืขืจ, ืืื ืคึผืจืืืืจื ืฆื ืืืืฉื ืื ื ืึธืจืืึทื ืคึผืขืจืืืฉืึทื ื. ืขื ืืขืจืื ืืขื ืืืึธืก ืึทืคึผืืืื ืฆื ื ืึธืจืืึทื ืคึผืขืจืืืฉืึทื ื ืืืขื ื ืืฉื ืืืื ืืขืืื ื ืฉืคืืืื ืืื ืื ืึทืงื ืืืืขืจืืืืง. ืฆื ืืืกืืืืื ืคึผืจืึธืืืขืืก, ืฉืืขืื ื ืึธืจืืึทื ืคึผืขืจืืืฉืึทื ื ืขืจืฉืืขืจ, ืืื ืฉืืขืื ืื ืคืขืืืงืืึทื ืึทืงื (ืืื ืคึผืจืืืืจื ื ืืฉื ืฆื ืืืืฉื ืืื ืืืืืขืจ ื ืึธื ืืขื).
ืืืึทืฉืคึผืื ืคืื ืขืืขืืืึทืืขื ืจืขืื ืืึทื ืึทืืขืืขื ื ื ืืฆื ืึทืงืืก
ืืื ืืขื ืืืึทืฉืคึผืื, ืืืจ ืืืขื ืคืึธืจืืขืฆื ืืื ืื ืืืืจืขืงืืขืจืื / ืืึทืื / ืืฉืืื ืืื / ืืึทืื / ืคืืจืงืืืคืื ื ืืืจ ืืืฉืืคื ืคืจืืขืจ. ืืื ืื ืคืจืืขืจืืืงืข ืืืืฉืคืืื, ืืืจ ืื ืฉืืจื ืึทื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข ืืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ / ืืึทืื / ืคืืจืงืืืคืื ื ืืื ืื ืืฉืืื ืืจืืคึผืข ืืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ / ืืึทืื / ืืฉืืื.
ืขืจืฉืืขืจ, ืืึทืื ืืืืขืจ ืึทื ืื ืึทืงืึทืื ื ืืจืืคึผืข ืืึทืงืืืขื ืืืืขื ืขื ืคึผืขืจืืืฉืึทื ื ืืื ืื / ืืึทืื / ืคืืจืงืืืคืื ื ืืืขืืืืืึทืืขืจ ืืื ืื ืคืืจืงืืืคืื ื ืืจืืคึผืข ืืึทืงืืืขื ืืืืขื ืขื ืคึผืขืจืืืฉืึทื ื ืืื ืื / ืืึทืื / ืืฉืืื ืืืขืืืืืึทืืขืจ.
ืืขืจื ืึธื ืืืจ ืฉืืขืื ืคืขืืืงืืึทื ืึทืงื ืฆื ืืึทืื ืืืืขืจ ืึทื ืึทืืข ื ืืึทืข ืืขืงืขืก ืืึธืื ืื ืจืืืืืง ืคึผืขืจืืืฉืึทื ื ืคึฟืึทืจ ืึทืืข ื ืืึทืข ืืืื.
- ืขืคึฟืขื ืขื ืึท ืืืึธืงืืึทื.
- ืืืืฃ setfacl -ืื: ืืฉืืื: ืจืงืก / ืืึทืื / ืคืืจืงืืืคืื ื ะธ setfacl -mg: sales:rx /data/account.
- ืืืืฃ getfaclืฆื ืืึทืื ืืืืขืจ ืึทื ืื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืึทืฉืืืื ืืื ืืืจ ืืืืื.
- ืืืืฃ setfacl -md:g:account:rwx,g:sales:rx /data/salesืฆื ืฉืืขืื ืื ืคืขืืืงืืึทื ืึทืงื ืคึฟืึทืจ ืื ืคืืจืงืืืคืื ื ืืืขืืืืืึทืืขืจ.
- ืืืื ืึท ืคืขืืืงืืึทื ืึทืงื ืคึฟืึทืจ ืื / ืืึทืื / ืืฉืืื ืืืขืืืืืึทืืขืจ ื ืืฆื setfacl -md:g:Sales:rwx,g:account:rx /data/account.
- ืืึทืฉืืขืืืงื ืึทื ืื ืึทืงื ืกืขืืืื ืืก ืืขื ืขื ืืื ืืืืจืงืื ื ืืืจื ืึทืืื ื ืึท ื ืืึทืข ืืขืงืข ืฆื / ืืึทืื / ืคืืจืงืืืคืื ื. ืืึทื ืฅ ืคืึทืจืืื ืื / ืืึทืื / ืคืืจืงืืืคืื ื / ื ืืึท ืืขืงืข ืืื ืืืกืคืืจื getfacl /data/sales/newfile ืฆื ืงืึธื ืืจืึธืืืจื ืงืจืึทื ื ืคึผืขืจืืืฉืึทื ื.
ืืึทืฉืืขืืืงื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืื umask
ืืืืื, ืืืจ ืืขืืขืจื ื ืืื ืฆื ืึทืจืืขืื ืืื ืคืขืืืงืืึทื ืึทืงื. ืืืื ืืืจ ืืึธื ื ืื ื ืืฆื ืึท ืึทืงื, ืขืก ืืื ืึท ืฉืึธื ืึธืคึผืฆืืข ืืืึธืก ืืืืขืจืืึทื ื ืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืืจ ืืืขื ืืึทืงืืืขื: ืืืึทืกืง (ืคืึทืจืงืขืจื ืืึทืกืงืข). ืืื ืืขื ืึธืคึผืืืืืื ื, ืืืจ ืืืขื ืืขืจื ืขื ืืื ืฆื ืืืืฉื ืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืื ืืืึทืกืง.
ืืืจ ืงืขื ืืึธืื ืืืืขืจืงื ืึทื ืืืขื ืืืจ ืฉืึทืคึฟื ืึท ื ืืึทืข ืืขืงืข, ืขืืืขืืข ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืึทืฉืืืื. ืื ืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืืฉืืืกื ืืืจื ืื ืืึทืฉืืขืืืงื ืืืึทืกืง. ืื ืฉืึธื ืืึทืฉืืขืืืงื ืึทืคึผืืืื ืฆื ืึทืืข ืืืืขืจื ืืื ืืึธืืื. ืืื ืคึผืึทืจืึทืืขืืขืจ ืืืึทืกืง ืึท ื ืืืขืจืืง ืืืขืจื ืืื ืืขื ืืฆื, ืืืึธืก ืืื ืกืึทืืืจืึทืงืืื ืคืื ืื ืืึทืงืกืืืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืงืขื ืขื ืืืื ืืืืืึธืืึทืืืฉ ืฉืืขืื ืคึฟืึทืจ ืืขืจ ืืขืงืข; ืื ืืึทืงืกืืืื ืืึทืฉืืขืืืงื ืคึฟืึทืจ ืืขืงืขืก ืืื 666 ืืื ืคึฟืึทืจ ืืืจืขืงืืขืจืื ืืื 777.
ืึธืืขืจ, ืขืืืขืืข ืืืืกื ืขืืขื ืึทืคึผืืืื ืฆื ืืขื ืืขืจืฉื. ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืึท ืืึทื ืฅ ืืืืขืจืืืืง ืคืื ืกืขืืืื ืืก ืืืึทืกืง ืืื ืื ืืืฉ ืืื ืื.
ืคืื ืื ื ืืืขืจื ืืขื ืืฆื ืืื ืืืึทืกืง, ืืื ืืื ืื ืคืึทื ืคืื ื ืืืขืจืืง ืึทืจืืืืขื ืื ืคึฟืึทืจ ืื ืืึทืคึฟืขื ืืฉืืึธื, ืืขืจ ืขืจืฉืืขืจ ืฆืืคึฟืขืจ ืจืขืคืขืจืก ืฆื ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืคึผืขืจืืืฉืึทื ื, ืื ืจืืข ืฆืืคึฟืขืจ ืจืขืคืขืจืก ืฆื ืืขืจ ืืจืืคึผืข ืก ืคึผืขืจืืืฉืึทื ื, ืืื ืื ืืขืฆืืข ืจืขืคืขืจืก ืฆื ืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืฉืืขืื ืคึฟืึทืจ ืื ืืขืจืข. ืืืึทืืฉ ืืืึทืกืง ืื ืคืขืืืงืืึทื 022 ืืื 644 ืคึฟืึทืจ ืึทืืข ื ืืึทืข ืืขืงืขืก ืืื 755 ืคึฟืึทืจ ืึทืืข ื ืืึทืข ืืืจืขืงืืขืจืื ืืืฉืืคื ืืืืฃ ืืืื ืกืขืจืืืขืจ.
ืืึทื ืฅ ืืืืขืจืืืืง ืคืื ืึทืืข ื ืืืขืจืืงืึทื ืืืึทืืืขืก ืืืึทืกืง ืืื ืืืืขืจ ืจืขืืืืืึทืื ืืื ืื ืืืฉ ืืื ืื.
ืึทื ืืจืื ื ืืืขื ืฆื ืืขื ืืื ืื umask ืืึทืฉืืขืืืงื ืึทืจืืขื ืืื ืืื ืืืื: ืึธื ืืืื ืืื ืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืคืื ืืขืจ ืืขืงืข ืฉืืขืื ืฆื 666 ืืื ืึทืจืึธืคึผืจืขืืขื ืขื ืื umask ืฆื ืืึทืงืืืขื ืื ืขืคืขืงืืืื ืคึผืขืจืืืฉืึทื ื. ืืึธื ืื ืืขืืืข ืคึฟืึทืจ ืื ืืืขืืืืืึทืืขืจ ืืื ืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื ืคืื 777.
ืขืก ืืขื ืขื ืฆืืืื ืืืขืื ืฆื ืืืืฉื ืื ืืืึทืกืง ืืึทืฉืืขืืืงื: ืคึฟืึทืจ ืึทืืข ืืืืขืจื ืืื ืคึฟืึทืจ ืืืื ืืืืขืจื. ืืืื ืืืจ ืืืืื ืฆื ืฉืืขืื ืื umask ืคึฟืึทืจ ืึทืืข ืืืืขืจื, ืืืจ ืืืื ืขื ืฉืืจ ืึทื ืื umask ืืึทืฉืืขืืืงื ืืื ืืขื ืืืขื ืืื ืืฉืืื ืืืขื ืืืจ ืึธื ืืืืื ืฉืึธื ืกืืืืืืข ืืขืงืขืก, ืืื ืกืคึผืขืกืืคืืขื ืืื /etc/profile. ืืขืจ ืจืืืืืง ืฆืืืึทื ื ืืื ืฆื ืฉืึทืคึฟื ืึท ืฉืึธื ืฉืจืืคื ืืขืจืืคึฟื umask.sh ืืื ืื /etc/profile.d ืืืขืืืืืึทืืขืจ ืืื ืกืคึผืขืฆืืคืืฆืืจื ืื ืืืึทืกืง ืืืจ ืืืืื ืฆื ื ืืฆื ืืื ืืขื ืฉืึธื ืฉืจืืคื. ืืืื ืื umask ืืื ืคืืจืขื ืืขืจื ืืื ืืขื ืืขืงืข, ืขืก ืืื ืืขืืืขื ืื ืฆื ืึทืืข ืืืืขืจื ื ืึธื ืืึธืืื ื ืืื ืื ืกืขืจืืืขืจ.
ืึทื ืื ืืขืจ ืืจืืจื ืฆื ืืึทืฉืืขืืืงื ืื umask ืืืจื /etc/profile ืืื ืคึฟืึทืจืืื ืืขื ืข ืืขืงืขืก, ืืื ืขืก ืึทืคึผืืืื ืฆื ืึทืืข ืืืืขืจื ืืึธืืื ื ืืื, ืืื ืฆื ืืืืฉื ืื umask ืกืขืืืื ืืก ืืื ืึท ืืขืงืข ืืขืจืืคื .ืคึผืจืึธืคืื ืืืึธืก ืืื ืืืฉืืคื ืืื ืืขืืขืจ ืืึทื ืืฆืขืจ 'ืก ืืืื ืืืขืืืืืึทืืขืจ.
ืื ืกืขืืืื ืืก ืืขืืืขื ืื ืืื ืืขื ืืขืงืข ืึทืคึผืืืื ืืืืื ืฆื ืืขื ืืืื ืืึทื ืืฆืขืจ; ืืขืจืคืืจ ืืื ืืึธืก ืึท ืืืืข ืืืคึฟื ืืืื ืืืจ ืืึทืจืคึฟื ืืขืจ ืืขืืึทื. ืืื ืคึผืขืจืกื ืึทืื ืืื ืืขื ืฉืืจืื ืฆื ืืืืฉื ืื ืคืขืืืงืืึทื umask ืคึฟืึทืจ ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืฆื 027 ืืฉืขืช ื ืึธืจืืึทื ืืืืขืจื ืืืืคื ืืื ืื ืคืขืืืงืืึทื umask ืคืื 022.
ืืจืืขืื ืืื ืขืงืกืืขื ืืขื ืืึทื ืืฆืขืจ ืึทืืจืืืืืฅ
ืืึธืก ืืื ืื ืืขืฆืืข ืึธืคึผืืืืืื ื ืืืืฃ ืืื ืืงืก ืคึผืขืจืืืฉืึทื ื.
ืืืขื ืืจืืขืื ืืื ืคึผืขืจืืืฉืึทื ื, ืขืก ืืื ืฉืืขื ืืืง ืึท ืฉืืืืืช ืฆืืืืฉื ืึท ืืึทื ืืฆืขืจ ืึธืืขืจ ืืจืืคึผืข ืืืืคืขืฅ ืืื ืื ืคึผืขืจืืืฉืึทื ื ืึทื ืืึทื ืืฆืขืจ ืึธืืขืจ ืืจืืคึผืข ืึทืืืืฉืขืงืฅ ืืึธืื ืืืืฃ ืึท ืืขืงืข ืึธืืขืจ ืืืขืืืืืึทืืขืจ. ืึทื ืึทืืืขืจื ืึทืืืืืข ืืืคึฟื ืฆื ืืึทืฉืืฆื ืืขืงืขืก ืืืืฃ ืึท ืืื ืืงืก ืกืขืจืืืขืจ ืืื ืฆื ืึทืจืืขืื ืืื ืึทืืจืืืืืฅ.
ืึทืืจืืืืืฅ ืืึธื ืืืืขืจ ืึทืจืืขื ืจืึทืืึทืจืืืึทืก ืคืื ืืขืจ ืืึทื ืืฆืขืจ ืึทืงืกืขืก ืื ืืขืงืข.
ืืื ืืื ACLs, ืืขืงืข ืึทืืจืืืืืฅ ืงืขื ืืืื ืขื ืืืืึทืื. ืึทืจืืคืืืื.
ืืึธืก ืืื ืึทื ืึธืคึผืฆืืข user_xattr. ืืืื ืืืจ ืืึทืงืืืขื ืึทื "ืึธืคึผืขืจืึทืฆืืข ื ืื ืืขืฉืืืฆื" ืึธื ืืึธื ืืืขื ืืืจ ืึทืจืืขื ืืื ืขืงืกืืขื ืืขื ืืึทื ืืฆืขืจ ืึทืืจืืืืืฅ, ืืืื ืืืืขืจ ืฆื ืฉืืขืื ืืขื ืคึผืึทืจืึทืืขืืขืจ ืึทืจืืคืืืื ืืื /etc/fstab.
ืคืืืข ืึทืืจืืืืืฅ ืืขื ืขื ืืึทืงืืืืขื ืืึทื. ืขืืืขืืข ืึทืืจืืืืืฅ ืืขื ืขื ืืืจืขืืืืื ืึธืืขืจ ื ืึธื ื ืืฉื ืืืคึผืืึทืืขื ืึทื. ืื ืืืืกื ื ืืฉื ื ืืฆื ืืื; ืืื ืืืขืื ืืืจ ืืึธืจื ืืฉื ืืจืขื ืืขื.
ืื ืืขืจ ืืขื ืขื ืื ืืขืจืกื ื ืืฆืืง ืึทืืจืืืืืฅ ืืืจ ืงืขื ืขื ืฆืืืืืื:
A ืืขืจ ืึทืืจืืืืื ืื ืฉืืจื ืึทื ืื ืืขืงืข ืึทืงืกืขืก ืฆืืื ืคืื ืืขืจ ืืขืงืข ืืื ื ืืฉื ืืืืฉื.
ืืืคึผืืงืึทืืื, ืืขืืขืจ ืืึธื ืึท ืืขืงืข ืืื ืืขืขืคื ื, ืื ืึทืงืกืขืก ืฆืืื ืคืื ืืขืจ ืืขืงืข ืืืื ืืืื ืจืขืงืึธืจืืขื ืืื ืื ืืขืืึทืืึทืืึท ืคืื ืืขืจ ืืขืงืข. ืืขื ื ืขืืึทืืืืืื ืืืคึผืึทืงืฅ ืคืึธืจืฉืืขืืื ื; ืึทืืื ืคึฟืึทืจ ืืขืงืขืก ืืืึธืก ืืขื ืขื ืงืขืกืืืืขืจ ืึทืงืกืขืกื, ืื ืึทืืจืืืืื A ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืืกืืืืึทื ืืขื ืฉืืจืื.
a ืืขื ืึทืืจืืืืื ืึทืืึทืื ืืืจ ืฆื ืืืืื ืึธืืขืจ ื ืืฉื ืึทืจืึธืคึผื ืขืืขื ืึท ืืขืงืข.
c ืืืื ืืืจ ื ืืฆื ืึท ืืขืงืข ืกืืกืืขื ืืืึธืก ืฉืืืฆื ืืึทื ื-ืืืจืื ืงืึทืืคึผืจืขืฉืึทื, ืืขื ืืขืงืข ืึทืืจืืืืื ืื ืฉืืจื ืึทื ืื ืืขืงืข ืืื ืงืึทืืคึผืจืขืกื ืื ืขืจืฉืืขืจ ืืึธื ืื ืงืึทืืคึผืจืขืฉืึทื ืืขืงืึทื ืืืึทื ืืื ืขื ืืืืึทืื.
D ืืขืจ ืึทืืจืืืืื ืื ืฉืืจื ืึทื ืขื ืืขืจืื ืืขื ืฆื ืืขืงืขืก ืืขื ืขื ืืขืฉืจืืื ืฆื ืืืกืง ืืืืื ืืื ืืื ืงืึทืฉื ืขืจืฉืืขืจ. ืืึธืก ืืื ืึท ื ืืฆืืง ืึทืืจืืืืื ืืืืฃ ืืืืืืืง ืืึทืืึทืืืืก ืืขืงืขืก ืฆื ืืึทืื ืืืืขืจ ืึทื ืืื ืืึธื ื ืื ืคืึทืจืคืึทืื ืฆืืืืฉื ืื ืืขืงืข ืงืึทืฉ ืืื ืื ืฉืืืขืจ ืคืึธืจ.
d ืืขื ืึทืืจืืืืื ืื ืฉืืจื ืึทื ืืขืจ ืืขืงืข ืืืขื ื ืืฉื ืืืื ืืขืจืืืขืืืขื ืืื ืืึทืงืึทืคึผืก ืืื ืื ืืึทืืคึผ ื ืืฆื ืืื ืืขื ืืฆื.
I ืืขื ืึทืืจืืืืื ืื ืืืืึทืื ืื ืืขืงืกืื ื ืคึฟืึทืจ ืื ืืืขืืืืืึทืืขืจ ืืื ืืืึธืก ืขืก ืืื ืขื ืืืืึทืื. ืืึธืก ืืื ืคืึทืกืืขืจ ืืขืงืข ืึทืงืกืขืก ืคึฟืึทืจ ืคึผืจืืืืืืื ืคืืืขืกืืกืืขืืก ืืื Ext3 ืืืึธืก ืืึธื ื ืื ื ืืฆื ืื ื-ืืืื ืืึทืืึทืืืืก ืคึฟืึทืจ ืฉื ืขื ืืขืงืข ืึทืงืกืขืก.
i ืืขื ืึทืืจืืืืื ืืืื ืื ืืขืงืข ืืืืืืึทืืึทื. ืืขืจืืืขืจ, ืงืืื ืขื ืืขืจืื ืืขื ืงืขื ืขื ืืืื ืืขืืืื ืฆื ืืขืจ ืืขืงืข, ืืืึธืก ืืื ื ืืฆืืง ืคึฟืึทืจ ืืขืงืขืก ืืืึธืก ืืึทืจืคึฟื ืขืงืกืืจืข ืฉืืฅ.
j ืืขืจ ืึทืืจืืืืื ืื ืฉืืจื ืึทื, ืืืืฃ ืึทื ืขืงืกื 3 ืืขืงืข ืกืืกืืขื, ืืขืจ ืืขืงืข ืืื ืขืจืฉืืขืจ ืืขืฉืจืืื ืฆื ืืขื ืืฉืืจื ืึทื ืืื ืืขืจื ืึธื ืฆื ืืึทืื ืืืึทืงืก ืืืืฃ ืื ืฉืืืขืจ ืืืกืง.
s ืึธืืืืขืจืจืืื ืื ืืืึทืงืก ืืื ืืืึธืก ืื ืืขืงืข ืืื ืืขืจืืืขืืืขื ืฆื 0 ืก ื ืึธื ืืืืืืื ื ืื ืืขืงืข. ืืขื ืื ืฉืืจื ืึทื ืืขืจ ืืขืงืข ืงืขื ืขื ื ืื ืืืื ืืขืืื ื ืึทืืึธื ืขืก ืืื ืืืืกืืขืืขืงื.
u ืืขื ืึทืืจืืืืื ืกืืึธืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืืืฉืึทื. ืืขื ืึทืืึทืื ืืืจ ืฆื ืึทื ืืืืืงืืขื ืึท ื ืืฆื ืืืึธืก ืึทืจืืขื ืืื ืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืจืึทืืขืืืขื ืืืืกืืขืืขืงื ืืขืงืขืก.
ืืืื ืืืจ ืืืืื ืฆื ืฆืืืืืื ืื ืึทืืจืืืืืฅ, ืืืจ ืงืขื ืขื ื ืืฆื ืืขื ืืึทืคึฟืขื ืฉืืืขืกื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ื ืืฆื chattr +s ืขืืืขืืข ืืขืงืขืฆื ืฆืืืืืื ืึทืืจืืืืืฅ ืฆื ืขืืืขืืข ืืขืงืข. ืืึทืจืคึฟื ืฆื ืืึทืืืึทืืืงื ืึทื ืึทืืจืืืืื? ืืขืืึธืื ื ืืฆื chattr -s ืขืืืขืืข ืืขืงืขืืื ืขืก ืืืขื ืืืืขืงืืขื ืืืขื ืืืขืจื. ืฆื ืืึทืงืืืขื ืึทื ืืืืขืจืืืืง ืคืื ืึทืืข ืึทืืจืืืืืฅ ืืืึธืก ืืขื ืขื ืืขืจืืืืึทื ืืขืืืขื ืื, ื ืืฆื ืืขื ืืึทืคึฟืขื lsattr.
ืงืืฆืขืจ
ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืขืืขืจื ื ืืื ืฆื ืึทืจืืขืื ืืื ืคึผืขืจืืืฉืึทื ื. ืืืจ ืืืืขื ืขื ืืืขืื ืื ืืจืื ืืงืขืจืืืง ืคึผืขืจืืืฉืึทื ื, ืึทืืืึทื ืกืืจืืข ืคึผืขืจืืืฉืึทื ื ืืื ืืื ืฆื ืฆืืืืืื ืึทืงื ืืืืฃ ืึท ืืขืงืข ืกืืกืืขื. ืืืจ ืืืื ืืขืืขืจื ื ืืื ืฆื ื ืืฆื ืื umask ืึธืคึผืฆืืข ืฆื ืฆืืืืืื ืคืขืืืงืืึทื ืคึผืขืจืืืฉืึทื ื. ืืื ืื ืกืืฃ ืคืื ืืขื ืึทืจืืืงื, ืืืจ ืืขืืขืจื ื ืืื ืฆื ื ืืฆื ืืึทื ืืฆืขืจ-ืขืงืกืืขื ืืขื ืึทืืจืืืืืฅ ืฆื ืฆืืืืืื ืึทื ื ืึธื ืฉืืืืข ืคืื โโืืขืงืข ืกืืกืืขื ืืืืขืจืืืื.
ืืืื ืืืจ ืืืืงื ืืขื ืืืืขืจืืขืฆืื ื, ืืืืข ืฉืจืืึทืื ืืืขืื ืืื ืืื ืื ืืึทืืขืจืงืื ืืขื. ืขืก ืืืขื ืืืื ืืขืจ ืืึธืืืึทืืืืืฉืึทื ืฆื ืืึทืื ื ืืฆืืง ืืืืขืจืืขืฆืื ืืขื.
ืงืขืจืขืงืืึทื ืขืืืขืืข ืืืคึผืึธืก ืืื ืืจืึทืืึทืืืง ืขืจืจืึธืจืก ืืื ืืขื ืึทืจืืืงื. ืจืืืืกื ืขืืืขืืข ืืึทืืงื ืคึผืึทืจืึทืืจืึทืคืก ืืื ืงืืขื ืขืจืขืจ ืึธื ืขืก ืคึฟืึทืจ ืืขืกืขืจ ืืืืขื ืขื.
ืึทื ืฉืืึธื "ืืืืื ืขืืขืฆืขืจ ืืื ืึทืืืื ืืกืืจืึทืืืืืข ืจืขืื ืฆื ืืขืจ ืืืขืืืืืึทืืขืจ ืงืขื ืขื ืึธื ืืืขื ืื ืืืกืคืืจื ืืขืจืืืืืขื ืืฉ." ืคืึทืจืคืขืกืืืงื ืฆื "ืืืืื ืขืืขืฆืขืจ ืืื ืฉืจืืึทืื ืคึผืขืจืืืฉืึทื ื ืืื ืืขืจ ืืืขืืืืืึทืืขืจ ืงืขื ืขื ืฆืืืืืื ืขืงืกืึทืงืืืืื ื ืืขืจืืืืืขื ืืฉ.", ืืืึธืก ืืืึธืื ืืืื ืืขืจ ืจืืืืืง.
ืืึทื ืงืขื ืคึฟืึทืจ ืื ืืึทืืขืจืงืื ืืขื .
ืคืืจืืืื:
ืืืื ืืืจ ืืขื ื ื ืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืึทื ืืฆืขืจ, ืื ืฉืึธื ืืืขื ืงืึธื ืืจืึธืืืจื ืืืื ืืืจ ืืขื ื ืึท ืืืืืืื ืคืื ืึท ืืจืืคึผืข, ืืืื ืืืงืื ื ืืื ืืขืจ ืืจืืคึผืข ืคืื โโโโืื ืืขืงืข.ืืืืฃ ืื:
ืืืื ืืืจ ืืขื ื ื ืืฉื ืื ืืึทืืืฆืขืจ ืคืื ืืขืจ ืืขืงืข, ืื ืฉืึธื ืืืขื ืงืึธื ืืจืึธืืืจื ืืืื ืืืจ ืืขื ื ืึท ืืืืืืื ืคืื ืึท ืืจืืคึผืข ืืืึธืก ืืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืืขืจ ืืขืงืข. ืืืื ืืืจ ืืขื ื ืึท ืืืืืืื ืคืื ืืขืจ ืืจืืคึผืข, ืืืจ ืืืขื ืึทืงืกืขืก ืื ืืขืงืข ืืื ืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืื ืืจืืคึผืข ืืื ืืึทืฉืืืื, ืืื ืื ืฉืึธื ืืืขื ืืึทืืื ืงืึธื ืืจืึธืืืจืื ื.ืืื ืง ืืืจ ืคึฟืึทืจ ืืืื ืืึทืืขืจืงืื ื
ืืงืืจ: www.habr.com