28、掌握访问控制列表与共享目录管理

掌握访问控制列表与共享目录管理

1. 配置文件的安全隐患

配置文件存在一些安全方面的问题，以下选项中涉及到的安全隐患值得关注：
|选项|描述|
| ---- | ---- |
|A|默认配置下，任何有命令行访问权限的普通用户都可以编辑配置文件|
|B|某些配置文件可能包含敏感信息|
|C|默认配置下，任何有命令行访问权限的普通用户都可以查看配置文件|
|D|服务器上的配置文件比物联网设备上的配置文件需要更多的保护|

其中，选项 A、B、C 是常见的配置文件安全隐患。默认配置下普通用户能编辑和查看配置文件，而配置文件又可能包含敏感信息，这就容易导致信息泄露或被恶意修改。

2. 访问控制列表（ACL）基础

普通的 Linux 文件和目录权限设置不够精细，而访问控制列表（ACL）可以让特定的人访问文件或目录，也能让多个人以不同的权限访问同一文件或目录。

以下是创建和查看 ACL 的基本操作步骤：
1. 查看文件的 ACL ：

[donnie@localhost ~]$ touch acl_demo.txt
[donnie@localhost ~]$ getfacl acl_demo.txt
# file: acl_demo.txt
# owner: donnie
# group: donnie
user::rw-
group::rw-
other::r--

这里只显示了普通的权限设置，说明没有设置 ACL。
2.