仅拒绝对文件的一个用户的访问

Question

最近，我在一个Linux认证测试中遇到了这个问题。你是怎么做到的？

1. 将文件/etc/fstab复制到/tmp/fstab_bck，并确保它属于根用户，而组是根用户。我知道怎么做。
2. 确保用户X没有访问权限。
3. 确保用户Y能够访问视图。确保所有其他新创建的用户都有权查看此文件。

Answer 1

要完成需求2和3，除了正常的chmod权限外，还需要使用ACL：

chmod o+r /tmp/fstab_bck
setfacl -m u:userx:000 /tmp/fstab_bck

不需要为用户Y编写ACL，因为用户Y是“其他”用户的一部分。

Answer 2

而“2”只是不要将X放入组"root"，无论如何，这是不可能的。3.只有使用原始的POSIX所有者/组/rest权限系统才不可能。

幸运的是，ACL已经存在了很长时间，所以这可能就是您的认证要求您加入至少初步地学习的原因。