Test2 unit2

1.什么时权限列表

对与文件的权限进行附加补充说名的一个权限设定方式

2.查看权限列表

[root@aclhost mnt]# ls -l file

-rw-r--r--. 1 root root 0 Nov  7 09:14 file

|

如果此位为“.”,代表这位上没有权限列表

如果此位为“+”,代表权限权限列表存在

[root@aclhost mnt]# getfacl file

# file: file##文件名称

# owner: root##文件所有人

# group: root##文件所有组

user::rw-##所有人权限

user:student:rw-##特定用户权限

group::r--##所有组权限

mask::rw-##特定用户生效的最大权限

other::r--##其他人权限

4.如何设定acl权限

setfacl

setfacl-m <u|g|m>:<username|groupname>:权限filename               ##设定acl

setfacl -x <u|g>:<username|groupname> filename                    ##去除某个用户或者组的acl

setfacl -b filename                                                ##删除文件上的权限列表

5.acl默认权限

默认权限针对目录使用，时让目录中所有新建文件都继承此权限，这个权限对目录本身不生效，并且不会影响目录中已经存在的文件

setfacl -m d:<u|g|o>:<username|group>:rwxdirectory               ##设定默认权限

setfacl -x  d:<u|g|o>:<username|group>directory                  ##撤销目录中的某条默认权限

7.在rhel6以及之前的版本中，用户建立的分区时不支持acl的，如果需要，必须加载acl参数

mount -o remount，acl设备

vim /etc/fstab

设备挂载点类型defaults，acl0 0

3第二本书第三单元

1.系统延迟任务发起命令

[root@aclhost mnt]# at 11:03

at> touch /mnt/file{1..10}              ##要执行的命令

at> <EOT><按ctrl+D>                     ##任务发起

job 2 at Sat Nov  7 11:03:00 2015

[root@aclhost mnt]# at -l              ##查看任务列表

2Sat Nov  7 11:03:00 2015 a root

[root@aclhost mnt]# atrm 2              ##删除编号为2的人物

[root@aclhost mnt]# at now+1min          ##任务延迟一分钟执行

3.at命令的使用控制

/etc/at.deny                            ##默认存在系统中，在此列表中出现的用户被禁止

test

##禁止test执行at

/etc/at.allow                           ##默认在系统中不存在，

##但是当此文件存在时，

###deny文件失效，

#并且所有普通用户能执行at的权力被禁止，只有在此文件中的用户可以at

student                                ##系统中的普通用户只有student可以使用at

4.计划定期任务

发起方式1

crontab

-e                           ##编辑定期任务

-l                           ##显示定期任务

-r                           ##删除定期任务

crontab格式

分钟 小时 天 月 周

分钟/数字##每隔几分钟，以此类推，小时，天，月，周都适用

发起方式2

vim /etc/cron.d/ps##ps文件名称任意

分钟 小时 天 月 周用户命令

4.crontab使用限制

/etc/cron.deny                            ##默认存在系统中，在此列表中出现的用户被禁止

test                                     ##禁止test执行crontab

/etc/cron.allow                           ##默认在系统中不存在，

##但是当此文件存在时，

###deny文件失效，

#并且所有普通用户能执行crontab的权力被禁止，只有在此文件中的用户可以执行crontab

student                 ##系统中的普通用户只有student可以使用crontab

5.系统临时文件

vim /usr/lib/tmpfiles.d/xxx.conf

类型名称权限所有人所有组存在时间（s m d）

systemd-tmpfiles--create /usr/lib/tmpfiles.d/xxx.conf##创建

systemd-tmpfiles--clean/usr/lib/tmpfiles.d/xxx.conf##清理

本文转自 漂浮的天堂  51CTO博客，原文链接：http://blog.51cto.com/12774215/1919821，如需转载请自行联系原作者