请选择 进入手机版 | 继续访问电脑版

[LINUX] Linux 文档多租户管理方法

[复制链接]
查看61 | 回复4 | 2021-9-5 07:02:58 | 显示全部楼层 |阅读模式

例题

同一群组microsoft下的两个账号justmine001和justmine002必要 共同拥有目次

  1. /microsoft/eshop
复制代码
的开发 权,以便举行 协同工作,但是其他人不答应 进入和查阅该目次 。

从例题可以分析出:

  1. 同一群组下的账户必要 共同拥有目次 的利用 权,且可以编辑内里 的任何文件。
  2. 其他账户不拥有该目次 的任何权限。
  3. 必要 利用 root账户,创建账户、群组,设置目次 权限,然后搭建开发 环境。

创建账户干系 信息

  1. groupadd microsoft ; 新增群组
  2. useradd -G microsoft justmine001; 新增账户,并加入到群组microsoft
  3. useradd -G microsoft justmine002; 新增账户,并加入到群组microsoft
复制代码

查阅账号属性

  1. id justmine001;
  2. id justmine002;
复制代码

Linux 文档多租户管理方法

搭建环境

创建开发 目次

  1. mkdir -p /microsoft/eshop
复制代码

查询

  1. ll -d /microsoft/eshop
复制代码

Linux 文档多租户管理方法

设置传统权限

从上图可以看到,开发 目次 的拥有者和群组都是root,权限为rwxr-xr-x,以是 justmine001和justmine002可以查阅(ls)和进入(cd)该目次 ,但是都不能在目次 中创建文件。

Linux 文档多租户管理方法

Linux 文档多租户管理方法

起首 ,设置目次 群组为microsoft,其次,其他人对该目次 没有任何权限,以是 应该设置权限为770。假如 不明白 ,请阅读上一篇详解Linux文档属性、拥有者、群组、权限、差异

  1. chgrp microsoft /microsoft/eshop; 分配群组
  2. chmod 770 /microsoft/eshop; 设置权限
复制代码

起首 测试justmine账号(其他人)的权限,如下:

Linux 文档多租户管理方法

其他人无法访问

  1. ls
复制代码
和进入
  1. cd
复制代码
该目次 ,已达到预期效果 。

测试同群组下的justmine001和justmine002账号,再次创建文件,如下:

Linux 文档多租户管理方法

Linux 文档多租户管理方法

为了极尽形貌 的显现 ,我将文件创建权限从拒绝到允许 的整个过程都截取下来了!!!

从上面可以看到,文件test和test1的拥有者和群组分别为justmine001和justmine002,固然 用户justmine001可以删除justmine002创建的文件test1(目次 权限的控制范围),但是却不能编辑它(文件权限的控制范围)。那该肿么办呢,还是无法完成协作工作啊。第一种方法是我们将文件test1权限设置为777,如许 文件对任何人都可读、可写、可编辑,再加上目次 权限的控制,其他人访问不了文件test1,没弊端 。第二种方法,变更它们创建的文件群组为microsoft,如许 也可以实现协作工作,貌似这种方法才是切合实际 的。不过,每次都要管理员去做这件变乱 ,那岂不是太贫苦 他老人家,多不好意思啊,嘿嘿。正所谓,车道山前必有路,利用 Linux特别 权限SGID可以完善 实现同一群组下的任何账户创建的文件都拥有雷同 的群组microsoft(详情请阅读:明白 Linux文档的默认安全机制、埋伏 属性、特别 权限)。

  1. 备注:Linux文档权限是一级一级的往下控制的,所以任何读、写、编辑文件的前提就是要拥有能够进入文件所属目录的权限。
复制代码

设置特别 权限

为目次

  1. /microsoft/eshop
复制代码
设置SGID权限

  1. chmod 2770 /microsoft/eshop
复制代码

利用 justmine002账号创建文件,查询文件权限:

Linux 文档多租户管理方法

从上图可以看到,justmine002所属的文件群组自动 变更成microsoft,而umask默以为 002,两人同属一个群组,天然 就可以互相修改彼此的文件了!!!

总结

Linux体系 管理员的重要 任务 着实 就是怎样 管理好体系 的文件体系 ,那么对于文档多租户管理,起首 新建一个同一 的群组,然后将目次 权限设置为2770,末了 把必要 协作工作的用户加入这个群组,就是这么简单。通常 ,效果 很简短,但是思考 分析过程就犹如 西天取经,盼望 把整个过程分享给大家,不仅要知其然,更要知其以是 然,如许 才能闻一知十 ,融汇贯通,达到机动 运用的目的 。


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

avatar 温润而哲 | 2021-9-13 00:18:32 | 显示全部楼层
很有品味!
回复

使用道具 举报

avatar 刘和谐1 | 2021-9-13 07:59:10 | 显示全部楼层
最近回了很多帖子,都没人理我!
回复

使用道具 举报

avatar xinting_6ym | 2021-9-17 00:21:02 | 显示全部楼层
admin楼主的文笔不错!
回复

使用道具 举报

avatar 分裂的硬盘悔 | 2021-9-19 17:28:21 | 显示全部楼层
不是惊喜,是惊吓!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则