在Linux上給用戶賦予指定目錄的讀寫權限
在上篇文章中我們向您展示了如何在 Linux 上創建一個共享目錄。這次，我們會為您介紹如何將 Linux 上指定目錄的讀寫權限賦予用戶。
有兩種方法可以實現這個目標：***種是 使用 ACL (訪問控制列表) ，第二種是創建用戶組來管理文件權限，下面會一一介紹。
為了完成這個教程，我們將使用以下設置。
- 操作系統：CentOS 7
- 測試目錄：/shares/project1/reports
- 測試用戶：tecmint
- 文件系統類型：ext4
請確認所有的命令都是使用 root 用戶執行的，或者使用 sudo 命令 來享受與之同樣的權限。
讓我們開始吧!下面，先使用 mkdir 命令來創建一個名為 reports 的目錄。
- # mkdir -p /shares/project1/reports
使用 ACL 來為用戶賦予目錄的讀寫權限
重要提示：打算使用此方法的話，您需要確認您的 Linux 文件系統類型(如 ext3 和 ext4, NTFS, BTRFS)支持 ACL。
1、 首先， 依照以下命令在您的系統中檢查當前文件系統類型，并且查看內核是否支持 ACL：
- # df -T | awk '{print $1,$2,$NF}' | grep "^/dev"
- # grep -i acl /boot/config*
從下方的截屏可以看到，文件系統類型是 ext4，并且從 CONFIG_EXT4_FS_POSIX_ACL=y 選項可以發現內核是支持 POSIX ACL 的。
查看文件系統類型和內核的 ACL 支持。
2、 接下來，查看文件系統(分區)掛載時是否使用了 ACL 選項。
- # tune2fs -l /dev/sda1 | grep acl
查看分區是否支持 ACL
通過上邊的輸出可以發現，默認的掛載項目中已經對 ACL 進行了支持。如果發現結果不如所愿，你可以通過以下命令對指定分區(此例中使用 /dev/sda3)開啟 ACL 的支持。
- # mount -o remount,acl /
- # tune2fs -o acl /dev/sda3
3、 現在是時候指定目錄 reports 的讀寫權限分配給名為 tecmint 的用戶了，依照以下命令執行即可。
- # getfacl /shares/project1/reports # Check the default ACL settings for the directory
- # setfacl -m user:tecmint:rw /shares/project1/reports # Give rw access to user tecmint
- # getfacl /shares/project1/reports # Check new ACL settings for the directory
通過 ACL 對指定目錄賦予讀寫權限
在上方的截屏中，通過輸出結果的第二行 getfacl 命令可以發現，用戶 tecmint 已經成功的被賦予了 /shares/project1/reports 目錄的讀寫權限。
如果想要獲取 ACL 列表的更多信息。可以在下方查看我們的其他指南。
現在我們來看看如何使用第二種方法來為目錄賦予讀寫權限。
使用用戶組來為用戶賦予指定目錄的讀寫權限
1、 如果用戶已經擁有了默認的用戶組(通常組名與用戶名相同)，就可以簡單的通過變更文件夾的所屬用戶組來完成。
- # chgrp tecmint /shares/project1/reports
另外，我們也可以通過以下方法為多個用戶(需要賦予指定目錄讀寫權限的)新建一個用戶組。如此一來，也就創建了一個共享目錄。
- # groupadd projects
2、 接下來將用戶 tecmint 添加到 projects 組中：
- # usermod -aG projects tecmint
- # add user to projects# groups tecmint # check users groups
3、 將目錄的所屬用戶組變更為 projects：
- # chgrp projects /shares/project1/reports
4、 現在，給組成員設置讀寫權限。
- # chmod -R 0760 /shares/projects/reports
- # ls -l /shares/projects/ #check new permissions
好了!這篇教程中，我們向您展示了如何在 Linux 中將指定目錄的讀寫權限賦予用戶。若有疑問，請在留言區中提問。
(題圖：Pixabay，CC0)
