12、Linux系统：ACL与Kali Linux的全方位指南

Linux系统：ACL与Kali Linux详解

火锅底料102

于 2025-09-04 14:14:27 发布

阅读量46

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux与Kali实战指南文章标签： Linux ACL Kali Linux

本文链接：https://blog.youkuaiyun.com/spark7igniter/article/details/151354666

Linux与Kali实战指南专栏收录该内容

17 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Linux系统：ACL与Kali Linux的全方位指南

1. ACL介绍与设置

1.1 ACL概述

访问控制列表（ACL）是一组针对文件和目录的权限设置，可根据需求进行定制。它用于与Linux系统中的各种文件权限进行交互，帮助用户确定为每个用户或用户组赋予哪些权限，还能保护磁盘资源。

1.2 ACL的使用场景

当存在不属于服务器或网络用户组的用户时，可使用ACL为其提供文件访问和修改权限。作为管理员，能利用ACL为目录和文件定义精细的访问权限。

1.3 ACL操作命令

查看ACL权限 ：使用 getfacl 命令，例如 getfacl test/declarations.h ，可查看文件的ACL权限信息。

# File: test/declarations.h
# Owner: mandeep
# Group: mandeep
user:rw-
group:rw-
other: r--

为用户添加权限 ：使用 setfacl -m "u:user: permissions" /path/to/file 命令，如 setfacl -m "u:mandeep: rwx" test/declarations.h 。
为组添加权限 ：使用 setfacl -m "g:group: permissions" /path/to/file 命令。
允许文件或目录继承ACL条目 ：使用 setfacl -dm "entry" /path/to/dir 命令。
移除ACL中的特定条目 ：使用 setfacl -x "entry" /path/to/file 命令。
移除ACL中的所有条目 ：使用 setfacl -b path/to/file 命令。
修改ACL权限 ：例如，将用户 mandeep 的权限从 rwx 改为 r-x ，可使用 setfacl -m u:mandeep: r-x test/declarations.h 命令。

1.4 使用默认ACL

直接修改目录时，默认ACL会使用分配给该目录的权限类型。可使用以下命令创建目录或文件并分配默认ACL：

$ mkdir test && u: dummy:rw test
setfacl -d -m

2. Kali Linux介绍与功能

2.1 Kali Linux的用途

Kali Linux是一款多功能操作系统，可用于黑客攻击和安全防护等多个方面：
- 黑客攻击 ：可用于检测网站和其他系统的漏洞，但需确保操作合法。
- 安全防护 ：能立即创建虚拟机，且默认设置与虚拟化工具配合良好，比其他平台更简单。
- 适合初学者 ：默认设置易于使用，多数工具不像其他操作系统那样复杂。

2.2 Kali Linux的特色功能

远程桌面控制和文件传输 ：可安装支持桌面远程控制（VNC）和文件传输（FTP）的应用程序，通过连接设备测试安全性。
密码生成工具 ：有一个特殊的攻击工具，能随机生成大量不重复的密码，增加黑客破解难度，但需手动从互联网下载。
运行Windows软件和游戏 ：使用Wine可在Kali Linux上运行专为Windows设计的软件和游戏。
Wi-Fi黑客工具 ：提供大量用于黑客攻击Wi-Fi的工具，还有破解加密Wi-Fi网络的程序。

不过，由于Kali Linux不断更新，部分软件未来可能无法正常工作。

2.3 Kali Linux的下载、安装与更新步骤

下载并安装VMware-Player。
下载Kali Linux ISO文件，使用VMware Player将其挂载到虚拟磁盘。若使用较旧版本的VMware-player，ISO文件应会自动播放，可跳过此步骤直接进入步骤3；否则，可参考 https://www.kali.org/kali-linux-iso/ 获取相关说明。
安装虚拟机工具，使创建的虚拟机镜像能够与真实设备（如网卡或USB控制器）进行交互。
将Kali Linux镜像安装到VMware环境中。
启动虚拟机，使用root账户和密码“toor”登录桌面。
使用 Ctrl + Alt + T 快捷键打开终端窗口，可直接在虚拟机中输入命令。若要最大化屏幕空间，可按 Ctrl + Alt + Enter 将其设置为全屏模式，但部分程序在全屏模式下可能无法正常工作。
更新Kali Linux，在终端中输入 apt-get update && apt-get upgrade kali-linux ，此过程可能需要一些时间，因为要下载许多更新。
开始设置新的虚拟机。
安装所有必要的软件包并更新Kali Linux后，输入 apt-get dist-upgrade ，下载并安装所有最新更新，包括本指南所需的软件包。

2.4 Kali Linux在不同设备上的安装

2.4.1 安装在VM或Raspberry PI 3上的考虑因素

安装Linux操作系统在计算机或Raspberry Pi上各有优缺点。Raspberry Pi是一种小型单板计算机，价格低于50美元，可连接显示器或电视，使用标准键盘和鼠标，能完成如上网、玩游戏、使用办公软件和观看电影等功能。而Amazon AWS VPS连接互联网的性能更好，且功能更强大。

2.4.2 安装所需材料

1个Raspberry Pi 3（目前在亚马逊售价30美元），购买链接
1个8GB的SD卡（目前在亚马逊售价13美元），购买链接
1个Amazon AWS（亚马逊网络服务）VPS（目前每月费用5 - 30美元），购买链接
1台连接互联网的笔记本电脑或台式机，配备标准键盘和鼠标。

建议使用最新版本的Google Chrome浏览器，并确保网络速度足够快，以下载Linux镜像并上传数据到Amazon AWS VPS。常见的网络连接速度如下表所示：
| 网络类型 | 速度 |
| ---- | ---- |
| 拨号上网 | 56 kbps = 0.56 Mbps |
| 光纤 | 1 Gbps = 1,000 Mbps |
| 有线电视 | 100 Mbps = 100 Mbps（最常见速度） |
| DSL | 500 Mbps = 500 Mbps + 下行调制解调器速度 - 上行调制解调器速度 |
| 有线电视调制解调器/移动宽带 | 5 - 30 Mbps = 5 - 30 Mbps + 下行调制解调器速度 - 上行调制解调器速度 |

2.4.3 在Raspberry Pi 3上的安装步骤

下载并安装Raspbian到SD卡。若使用Raspberry Pi 3，需从 https://www.raspberrypi.org/downloads/ 下载镜像。
获取连接Raspberry Pi到互联网的四位数PIN码，该代码因计算机型号、操作系统和地理位置而异，可参考前文链接获取相关信息。
将SD卡插入Raspberry Pi，按照 http://glynrob.com/network-setup/ 的说明将其连接到网络。
连接到家庭网络后，启动Raspberry Pi，选择Raspbian操作系统并按回车键。
打开终端，点击屏幕左上角的Raspberry Pi图标（类似带窗户的房子），然后按 Ctrl + Shift + Alt + T 打开新的终端窗口。
确保Raspberry Pi的时钟设置正确，在终端中输入 sudo raspi-config 。
在配置菜单中选择“5 Change User Password”，输入新密码并按回车键完成密码设置。可根据需要更改其他设置，如主机名配置、本地化选项和国际化选项，最后选择Finish，Pi将重启。
建议在注销前更改root密码，在终端中输入 sudo passwd ，按提示输入新密码两次。
为确保Raspberry Pi的安全，使用SSH连接时，可创建一个 authorized_keys 文件。在终端中输入 sudo nano /home/pi/.ssh/authorized_keys ，输入密码后按回车键，输入SSH密钥，按 Ctrl + X 保存，按 Y 确认保存更改，按 Q 退出编辑。
更改目录到 .ssh ，输入 cd .ssh ，然后将 authorized_keys 文件内容复制到 authorized_keys2 文件，输入 cat authorized_keys > authorized_keys2 。
使用 ssh pi@123.456.789.012 （其中123.456.789.012为Raspberry Pi的IP地址）连接到Raspberry Pi。
若要通过Tor与其他计算机通信，需创建新的密钥对，输入 ssh-keygen -t rsa 。

3. Kali Linux在不同存储介质上的安装

3.1 硬盘安装

将DVD插入驱动器，连接USB闪存驱动器到驱动器，根据需要在计算机的BIOS设置中设置启动优先级，确保安装程序通过正确的介质运行。
首次启动Kali Linux时，若从USB闪存驱动器或DVD安装了Kali Linux .exe文件，屏幕将显示操作系统和硬盘上其他操作系统的相关信息，可选择用Kali Linux替换文件，也可使用现有操作系统将其加载到硬盘的一部分。
设置默认值 ：在接下来的面板中，选择Kali Linux操作系统的默认设置，包括语言、位置和键盘语言等，选择适合设备和地区的设置，然后选择下一步继续安装，并随时了解安装状态。
初始网络设置 ：在计算机屏幕上输入主机名，保持名称独特。点击下一步后，安装管理器会要求输入完全限定域名，该域名将用于在网络或服务器上下载和安装Kali Linux。若作为独立机器安装和运行Kali Linux，可跳过此步骤；不确定时可留空并继续。
设置密码 ：安装管理器会要求输入root账户的密码，Kali Linux系统的root账户默认密码为“toor”，建议将其更改为复杂的密码，包含大写字母、小写字母、数字和符号，以防止系统被非法访问。输入密码后点击Proceed继续安装。
设置系统时钟 ：选择是否设置闹钟，选择工作所在的时区，然后继续安装。
磁盘分区 ：使用引导分区技术安装Kali Linux时，需使用整个磁盘。在屏幕上选择要使用的硬盘，点击Continue。选择“All Files”并选择一个分区，使安装过程更简单。确认选择的信息后，继续安装。安装过程中会有一个主分区用于保存所有文件和文件夹，还有一个交换分区作为虚拟内存系统，用于在RAM和CPU之间交换文件。确保所有交换分区仅在Linux系统上，并使交换分区大小与系统安装的RAM大小相同。完成选择后，确认选项并点击Yes继续安装。点击Continue后，安装程序将开始将文件复制到硬盘，安装时间取决于系统硬件。
配置包管理器 ：将数据复制到硬盘后，需选择如何设置系统的包管理器。Kali Linux系统使用包管理器根据新的软件更新更新包存储库，因此必须使用与Kali Linux运行网络类似的网络。点击Yes继续安装，会出现一个框询问是否使用第三方URL网络包，若Kali Linux系统是企业系统的一部分，且本地服务器有Kali Linux软件的本地存储库，可使用该选项；不想继续安装可留空。
安装GRUB加载器 ：安装程序会询问是否在计算机上安装GRUB引导加载器，GRUB是Kali Linux操作系统启动时屏幕上显示的主要界面，在安装Kali Linux前可使用GRUB访问高级选项菜单。对于新手来说是必需的，选择Yes后点击Continue。
完成安装 ：完成安装步骤后，系统将显示完成屏幕，点击Continue，计算机将自动重启。重启前可移除安装DVD或USB闪存驱动器，此时系统将显示Kali Linux欢迎屏幕，使用创建的root账户登录即可访问Kali Linux。

3.2 USB驱动器安装

3.2.1 Windows非持久安装

从 https://sourceforge.net/projects/win32diskimager/ 下载Win32 Disk Imager。
下载Kali Linux ISO文件后，将USB驱动器插入计算机，操作系统会自动检测并分配驱动器号。
打开Win32 Disk Imager应用程序，点击文件夹图标浏览文件和文件夹，选择Kali Linux ISO文件，点击OK。
从下拉菜单中选择要分配给USB驱动器的驱动器号，点击Write按钮将Kali Linux操作系统保存到USB驱动器。此过程可能需要一些时间，取决于计算机硬件。
安装程序完成将ISO复制到USB驱动器后，重启计算机。在系统的BIOS设置中，将USB驱动器的启动优先级设置为最高，注意不同制造商的BIOS设置界面可能不同，需谨慎选择。
重启系统后，Kali Linux启动菜单将首先显示，选择Live选项可直接从USB驱动器启动Linux。

3.2.2 Linux持久安装

安装Kali Linux前，确保设备上安装了GParted应用程序，可在终端中输入以下命令之一进行安装：

apt-get install gparted
aptitude install gparted
yum install gparted

访问官方网站下载Kali Linux ISO文件并安装到计算机。
在Linux终端中运行以下命令查看USB驱动器的位置：

mount | grep -i udisks | awk '{print $1}'

使用 dd 命令将Kali Linux ISO文件写入USB驱动器：

dd if=kali_linux_image.iso of=/dev/sdb bs=12k

使用以下命令启动GParted应用程序：

gparted /dev/sdb

在硬盘上应该有一个Kali Linux镜像分区，右键点击驱动器，选择“New”选项创建新分区。具体操作可能因机器而异：
- 驱动器的未分配空间为灰色。
- 使用下拉菜单选择分区的新选项。
- 使用图形滑块更改驱动器大小。
- 选择文件系统并将其更改为ext4。
- 选择add选项后点击下拉菜单，选择将应用系统所有操作的选项。
- 收到提示时更新设置，点击OK。
使用以下命令为USB设备添加持久性功能：

mkdir /mnt/usb
mount /dev/sdb2 /mnt/usb
echo “/ union”…
/mnt/usb/persistence.conf
umount /mnt/usb

重启PC，即可从USB设备启动Kali Linux操作系统。

综上所述，通过对ACL的有效管理和Kali Linux的正确安装与使用，能够提升系统的安全性和功能性，满足不同用户的需求。无论是在文件权限控制还是在安全攻防方面，这些技术都具有重要的应用价值。

4. 技术要点总结与对比

4.1 ACL与传统文件权限对比

传统的Linux文件权限分为用户、组和其他三个类别，权限设置相对固定。而ACL则提供了更灵活的权限控制，可以针对特定用户或用户组进行精细的权限设置。以下是两者的对比表格：
| 对比项 | 传统文件权限 | ACL |
| ---- | ---- | ---- |
| 权限类别 | 用户、组、其他 | 可针对特定用户和组 |
| 灵活性 | 较低 | 较高 |
| 权限设置粒度 | 较粗 | 较细 |

4.2 不同安装方式对比

Kali Linux可以安装在硬盘、USB驱动器等不同存储介质上，不同安装方式有不同的特点和适用场景，具体对比如下：
| 安装方式 | 优点 | 缺点 | 适用场景 |
| ---- | ---- | ---- | ---- |
| 硬盘安装 | 稳定性高，性能好 | 安装过程相对复杂，可能影响原有系统 | 长期使用，对性能要求较高 |
| USB驱动器安装 | 便携性强，可在不同计算机上使用 | 性能可能受USB设备影响，数据易丢失 | 临时使用，需要在多台计算机上测试 |

4.3 不同网络环境下的安装考虑

在不同网络环境下安装Kali Linux和进行相关操作时，需要考虑网络速度和稳定性。以下是不同网络类型的特点和安装建议：
| 网络类型 | 速度 | 稳定性 | 安装建议 |
| ---- | ---- | ---- | ---- |
| 光纤 | 快（1 Gbps = 1,000 Mbps） | 高 | 可快速完成下载和安装，可正常进行更新和测试操作 |
| 有线电视 | 中等（100 Mbps = 100 Mbps） | 一般 | 安装和更新速度适中，需注意网络波动 |
| DSL | 中等偏上（500 Mbps = 500 Mbps + 下行调制解调器速度 - 上行调制解调器速度） | 受调制解调器影响 | 确保调制解调器性能良好，避免网络中断 |
| 拨号上网 | 慢（56 kbps = 0.56 Mbps） | 低 | 不建议使用，安装和更新时间过长 |

5. 技术应用与拓展

5.1 ACL在企业文件管理中的应用

在企业环境中，文件的安全性和访问控制至关重要。ACL可以用于对企业内部的文件和文件夹进行精细的权限管理，例如：
- 为不同部门的员工分配不同的访问权限，确保敏感信息的安全性。
- 对特定项目的文件设置特定用户或用户组的访问权限，便于项目管理。

5.2 Kali Linux在网络安全测试中的应用

Kali Linux作为一款专业的网络安全操作系统，可用于多种网络安全测试场景：
- 漏洞扫描 ：使用Kali Linux中的漏洞扫描工具，对网络中的设备和系统进行漏洞检测，及时发现安全隐患。
- 密码破解 ：利用密码生成工具和破解程序，测试系统的密码安全性，帮助企业加强密码管理。
- Wi-Fi安全测试 ：使用Kali Linux中的Wi-Fi黑客工具，对企业的Wi-Fi网络进行安全测试，确保网络的安全性。

5.3 技术拓展：结合Docker、AWS和Cloud

Docker ：Docker可以将应用程序及其依赖项打包成一个标准化的容器，便于在不同的环境中部署。在Kali Linux中使用Docker，可以更方便地管理和运行各种安全工具。
AWS ：Amazon Web Services提供了强大的云计算服务，可用于搭建安全测试环境、存储测试数据等。结合Kali Linux和AWS，可以进行大规模的网络安全测试。
Cloud ：云服务可以提供灵活的计算资源和存储服务，结合Kali Linux可以实现更高效的安全测试和管理。

6. 常见问题与解决方案

6.1 ACL相关问题

问题：使用 setfacl 命令设置权限后， getfacl 命令显示的权限未更新。
解决方案 ：检查命令是否输入正确，确保文件系统支持ACL。有些文件系统需要在挂载时添加 acl 选项才能支持ACL功能。
问题：移除ACL条目后，文件的权限恢复到默认值，但某些用户仍然可以访问文件。
解决方案 ：检查文件的传统文件权限设置，可能是传统权限允许该用户访问。同时，确保所有相关的ACL条目都已正确移除。

6.2 Kali Linux安装相关问题

问题：在安装Kali Linux时，出现网络连接问题，无法下载更新。
解决方案 ：检查网络设置，确保网络连接正常。可以尝试更换网络环境或检查防火墙设置，确保允许Kali Linux进行网络访问。
问题：从USB驱动器启动Kali Linux时，出现黑屏或无法启动的情况。
解决方案 ：检查USB驱动器是否正确写入了Kali Linux ISO文件，尝试重新写入。同时，检查计算机的BIOS设置，确保USB驱动器的启动优先级正确。

6.3 其他问题

问题：在Kali Linux中运行某些工具时，出现错误提示。
解决方案 ：检查工具的依赖项是否安装完整，有些工具需要特定的库或软件才能正常运行。可以通过 apt-get 命令安装缺少的依赖项。

7. 总结与展望

7.1 总结

本文详细介绍了Linux系统中的ACL和Kali Linux的相关知识，包括ACL的设置和操作、Kali Linux的功能和安装方法等。通过对这些技术的学习和应用，可以提升系统的安全性和功能性，满足不同用户的需求。

7.2 展望

随着信息技术的不断发展，网络安全问题日益突出。ACL和Kali Linux等技术将在未来发挥更加重要的作用。未来，ACL可能会提供更强大的权限管理功能，Kali Linux也会不断更新和完善，提供更多的安全工具和测试方法。同时，这些技术也将与其他新兴技术如人工智能、区块链等相结合，为网络安全领域带来新的发展机遇。

为了更好地理解整个技术流程，以下是一个mermaid格式的流程图，展示了Kali Linux从下载到安装完成的主要步骤：

graph LR
    A[下载VMware-Player] --> B[下载Kali Linux ISO文件]
    B --> C[挂载ISO到虚拟磁盘]
    C --> D[安装虚拟机工具]
    D --> E[安装Kali Linux镜像到VMware]
    E --> F[启动虚拟机并登录]
    F --> G[打开终端更新Kali Linux]
    G --> H[设置虚拟机]
    H --> I[完成安装]

通过对ACL和Kali Linux的深入学习和实践，希望读者能够更好地掌握这些技术，提升系统的安全性和管理效率。在实际应用中，要根据具体需求和场景选择合适的技术和方法，不断探索和创新，以应对日益复杂的网络安全挑战。