Cấp quyền truy cập cho một tệp cho một người dùng cụ thể

Question

Trong linux, làm cách nào tôi có thể cấp quyền truy cập cho tệp/thư mục cho một người cụ thể. Nói cách khác, giả sử tôi muốn chỉ cho phép người dùng duy nhất có thể đọc một tệp, sau đó làm cách nào để thực hiện điều đó?

Lưu ý rằng tôi biết về chmod và tất cả, nhưng Linux dường như không cung cấp khả năng kiểm soát quyền truy cập được điều chỉnh tốt, nơi bạn có thể chỉ định quyền kiểm soát truy cập của một người dùng cụ thể.

Cảm ơn, Alison

Answer 1

Unix sử dụng điều khiển truy cập tùy quyền (DAC) cho phép và kiểm soát truy cập. Để bảo mật tốt hơn SELinux cung cấp điều khiển truy cập bắt buộc (MAC). Điều này được coi là khó khăn cho các quản trị viên để thiết lập và duy trì.

Sử dụng lệnh:

chown user_name file 
chown user_name folder 
chown -R user_name folder #recursive