ഒരു നിർദ്ദിഷ്ട ഫയലിനോ ഡയറക്‌ടറിക്കോ ഉള്ള ആക്സസ് കൺട്രോൾ ലിസ്റ്റാണ് ആക്സസ് ACL. ഒരു ഡിഫോൾട്ട് ACL ഒരു ഡയറക്ടറിയുമായി മാത്രമേ ബന്ധപ്പെടുത്താൻ കഴിയൂ; ഡയറക്‌ടറിക്കുള്ളിലെ ഒരു ഫയലിന് ACL ആക്സസ് ഇല്ലെങ്കിൽ, അത് ഡയറക്‌ടറിക്കായി ഡിഫോൾട്ട് ACL-ൻ്റെ നിയമങ്ങൾ ഉപയോഗിക്കുന്നു. ഡിഫോൾട്ട് ACL-കൾ ഓപ്ഷണൽ ആണ്. ACL-കൾ ക്രമീകരിക്കാൻ കഴിയും: ഓരോ ഉപയോക്താവിനും.
എന്താണ് Linux ACL?
ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് (ACL) ഫയൽ സിസ്റ്റങ്ങൾക്കായി ഒരു അധിക, കൂടുതൽ ഫ്ലെക്സിബിൾ പെർമിഷൻ സംവിധാനം നൽകുന്നു. UNIX ഫയൽ അനുമതികളെ സഹായിക്കുന്നതിനാണ് ഇത് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഏത് ഡിസ്ക് റിസോഴ്സിനും ഏതൊരു ഉപയോക്താവിനും ഗ്രൂപ്പിനും അനുമതി നൽകാൻ ACL നിങ്ങളെ അനുവദിക്കുന്നു.
എന്തുകൊണ്ടാണ് ലിനക്സിൽ ACL ഉപയോഗിക്കുന്നത്?
അടിസ്ഥാന ഉടമസ്ഥാവകാശവും അനുമതികളും മാറ്റാതെ (നിർബന്ധമായും) ഒരു ഫയലിലേക്കോ ഡയറക്ടറിയിലേക്കോ കൂടുതൽ നിർദ്ദിഷ്ട അനുമതികൾ പ്രയോഗിക്കാൻ ACL-കൾ ഞങ്ങളെ അനുവദിക്കുന്നു. മറ്റ് ഉപയോക്താക്കൾക്കോ ഗ്രൂപ്പുകൾക്കോ ഉള്ള ആക്‌സസ്സ് "ടാക്ക് ഓൺ" ചെയ്യാൻ അവർ ഞങ്ങളെ അനുവദിക്കുന്നു.
ലിനക്സിൽ ACL കമാൻഡ് എങ്ങനെ ഉപയോഗിക്കുന്നു?
ഏതെങ്കിലും ഫയലിലോ ഡയറക്ടറിയിലോ ACL കാണുന്നതിന് 'getfacl' കമാൻഡ് ഉപയോഗിക്കുക. ഉദാഹരണത്തിന്, '/tecmint1/example'-ൽ ACL കാണുന്നതിന് താഴെയുള്ള കമാൻഡ് ഉപയോഗിക്കുക.
ACL അനുമതികൾ എന്തൊക്കെയാണ്?
ഒരു ഡയറക്‌ടറിയുമായോ ഫയലുമായോ ബന്ധപ്പെട്ടിരിക്കുന്ന അനുമതികളുടെ ഒരു ലിസ്റ്റാണ് ACL. ഒരു പ്രത്യേക ഡയറക്‌ടറിയോ ഫയലോ ആക്സസ് ചെയ്യാൻ ഏതൊക്കെ ഉപയോക്താക്കളെ അനുവദിക്കണമെന്ന് ഇത് നിർവ്വചിക്കുന്നു. ACL-ലെ ഒരു ആക്സസ് കൺട്രോൾ എൻട്രി ഒരു ഉപയോക്താവിന്റെ അല്ലെങ്കിൽ ഒരു കൂട്ടം ഉപയോക്താക്കളുടെ അനുമതികൾ നിർവ്വചിക്കുന്നു. ഒരു ACL സാധാരണയായി ഒന്നിലധികം എൻട്രികൾ ഉൾക്കൊള്ളുന്നു.
നിങ്ങൾ എങ്ങനെയാണ് ACL നീക്കം ചെയ്യുന്നത്?
ഒരു ഫയലിൽ നിന്ന് ACL എൻട്രികൾ എങ്ങനെ ഇല്ലാതാക്കാം
- setfacl കമാൻഡ് ഉപയോഗിച്ച് ഒരു ഫയലിൽ നിന്ന് ACL എൻട്രികൾ ഇല്ലാതാക്കുക. % setfacl -d acl-entry-list ഫയലിന്റെ പേര് … -d. വ്യക്തമാക്കിയ ACL എൻട്രികൾ ഇല്ലാതാക്കുന്നു. acl-എൻട്രി-ലിസ്റ്റ്. …
- getfacl കമാൻഡ് ഉപയോഗിച്ച് ഫയലിൽ നിന്ന് ACL എൻട്രികൾ ഇല്ലാതാക്കിയെന്ന് പരിശോധിക്കാൻ. % getfacl ഫയലിന്റെ പേര്.
ഫയൽ സിസ്റ്റത്തിലെ ACL എന്താണ്?
ഒരു ആക്സസ് കൺട്രോൾ ലിസ്റ്റിൽ (ACL) ചില ഡിജിറ്റൽ പരിതസ്ഥിതികളിലേക്ക് ആക്സസ് അനുവദിക്കുന്നതോ നിരസിക്കുന്നതോ ആയ നിയമങ്ങൾ അടങ്ങിയിരിക്കുന്നു. … ഫയൽസിസ്റ്റം ACL-കൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളോട് ഏതൊക്കെ ഉപയോക്താക്കൾക്ക് സിസ്റ്റം ആക്സസ് ചെയ്യാമെന്നും ഉപയോക്താക്കൾക്ക് എന്ത് പ്രത്യേകാവകാശങ്ങൾ അനുവദിച്ചിട്ടുണ്ടെന്നും പറയുന്നു. നെറ്റ്‌വർക്കിംഗ് ACLs━നെറ്റ്‌വർക്കിലേക്കുള്ള ഫിൽട്ടർ ആക്സസ്.
നിങ്ങൾ എങ്ങനെയാണ് ACL ഉപയോഗിക്കുന്നത്?
ആക്സസ് കൺട്രോൾ ലിസ്റ്റുകൾ കോൺഫിഗർ ചെയ്യുന്നു
- ഒരു പേര് വ്യക്തമാക്കി ഒരു MAC ACL സൃഷ്ടിക്കുക.
- ഒരു നമ്പർ വ്യക്തമാക്കി ഒരു IP ACL സൃഷ്ടിക്കുക.
- ACL-ലേക്ക് പുതിയ നിയമങ്ങൾ ചേർക്കുക.
- നിയമങ്ങൾക്കായുള്ള പൊരുത്ത മാനദണ്ഡം കോൺഫിഗർ ചെയ്യുക.
- ഒന്നോ അതിലധികമോ ഇന്റർഫേസുകളിലേക്ക് ACL പ്രയോഗിക്കുക.
എന്താണ് ഡിഫോൾട്ട് ACL Linux?
ഒരു ഡിഫോൾട്ട് ACL ഉള്ള ഒരു ഡയറക്ടറി. ഡയറക്‌ടറികളിൽ ഒരു പ്രത്യേക തരം ACL - ഒരു ഡിഫോൾട്ട് ACL-ൽ സജ്ജീകരിക്കാം. ഈ ഡയറക്‌ടറിക്ക് കീഴിലുള്ള എല്ലാ ഒബ്‌ജക്‌റ്റുകളും സൃഷ്‌ടിക്കുമ്പോൾ അവ പാരമ്പര്യമായി ലഭിക്കുന്ന ആക്സസ് അനുമതികളെ ഡിഫോൾട്ട് ACL നിർവചിക്കുന്നു. ഒരു ഡിഫോൾട്ട് ACL ഉപഡയറക്‌ടറികളെയും ഫയലുകളെയും ബാധിക്കുന്നു.
നെറ്റ്‌വർക്കിംഗിലെ ACL എന്താണ്?
ഒരു നെറ്റ്‌വർക്കിലൂടെയുള്ള പാക്കറ്റുകളുടെ ചലനം നിയന്ത്രിക്കുന്നതിന് ആക്സസ് കൺട്രോൾ ലിസ്റ്റുകൾ (ACLs) പാക്കറ്റ് ഫിൽട്ടറിംഗ് നടത്തുന്നു. പാക്കറ്റ് ഫിൽട്ടറിംഗ് ഒരു നെറ്റ്‌വർക്കിലേക്കുള്ള ട്രാഫിക്കിൻ്റെ ആക്സസ് പരിമിതപ്പെടുത്തി, ഒരു നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്താവിൻ്റെയും ഉപകരണത്തിൻ്റെയും ആക്സസ് പരിമിതപ്പെടുത്തി, നെറ്റ്‌വർക്കിൽ നിന്ന് ട്രാഫിക്കിനെ തടയുന്നു.
എന്റെ ACL Linux പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ എന്ന് എനിക്ക് എങ്ങനെ അറിയാം?
ACL ലഭ്യമാണോ എന്നറിയാൻ നിങ്ങൾക്ക്:
- നിലവിലെ കേർണൽ പതിപ്പും ഫയൽസിസ്റ്റവും പരിശോധിക്കുക: uname -r. df -T അല്ലെങ്കിൽ മൗണ്ട് | grep റൂട്ട്. …
- നിലവിലുള്ള ACL ക്രമീകരണങ്ങൾക്കായി നോക്കുക ("സാധാരണ" കോൺഫിഗറേഷൻ സ്ഥലം /boot ആണ്): sudo mount | grep -i acl #ഓപ്ഷണൽ. cat /boot/config* | grep _ACL.
ACL-ൽ മാസ്കിന്റെ ഉപയോഗം എന്താണ്?
ഉപയോക്താക്കൾക്കും (ഉടമയ്ക്ക് പുറമെ) ഗ്രൂപ്പുകൾക്കും അനുവദിച്ചിരിക്കുന്ന പരമാവധി അനുമതികളെ മാസ്ക് സൂചിപ്പിക്കുന്നു. ഫയലിലോ ഡയറക്ടറിയിലോ നിർദ്ദിഷ്ട ഉപയോക്താക്കൾക്കും ഗ്രൂപ്പുകൾക്കുമായി സജ്ജീകരിക്കേണ്ട ഒന്നോ അതിലധികമോ ACL എൻട്രികളുടെ ലിസ്റ്റ് വ്യക്തമാക്കുന്നു. നിങ്ങൾക്ക് ഒരു ഡയറക്‌ടറിയിൽ ഡിഫോൾട്ട് ACL എൻട്രികൾ സജ്ജീകരിക്കാനും കഴിയും.
ഒരു ഉപയോക്താവിന് ഒരേസമയം എത്ര ACL സജ്ജീകരിക്കാനാകും?
അവർക്ക് മൂന്ന് ACL എൻട്രികളുണ്ട്. മൂന്നിൽ കൂടുതൽ എൻട്രികളുള്ള ACL-കളെ വിപുലീകൃത ACL എന്ന് വിളിക്കുന്നു. വിപുലീകരിച്ച ACL-കളിൽ ഒരു മാസ്ക് എൻട്രിയും അടങ്ങിയിരിക്കുന്നു, കൂടാതെ പേരുനൽകിയ ഉപയോക്താക്കളും പേരുള്ള ഗ്രൂപ്പ് എൻട്രികളും അടങ്ങിയിരിക്കാം.
മൂന്ന് തരത്തിലുള്ള ആക്സസ് കൺട്രോൾ എന്തൊക്കെയാണ്?
ആക്സസ് കൺട്രോൾ സിസ്റ്റങ്ങൾ മൂന്ന് വ്യതിയാനങ്ങളിലാണ് വരുന്നത്: വിവേചനാധികാര ആക്സസ് കൺട്രോൾ (DAC), മാനേജ്ഡ് ആക്സസ് കൺട്രോൾ (MAC), റോൾ-ബേസ്ഡ് ആക്സസ് കൺട്രോൾ (RBAC).
ACL-ന്റെ തരങ്ങൾ എന്തൊക്കെയാണ്?
ACL-കളുടെ തരങ്ങൾ എന്തൊക്കെയാണ്?
- സ്റ്റാൻഡേർഡ് ACL. ഉറവിട വിലാസം മാത്രം ഉപയോഗിച്ച് ഒരു നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കാൻ സ്റ്റാൻഡേർഡ് ACL ലക്ഷ്യമിടുന്നു. …
- വിപുലീകരിച്ച ACL. വിപുലീകരിച്ച ACL ഉപയോഗിച്ച്, ഒറ്റ ഹോസ്റ്റുകൾക്കോ മുഴുവൻ നെറ്റ്‌വർക്കുകൾക്കോ വേണ്ടിയുള്ള ഉറവിടവും ലക്ഷ്യസ്ഥാനവും നിങ്ങൾക്ക് തടയാനും കഴിയും. …
- ഡൈനാമിക് എസിഎൽ. …
- റിഫ്ലെക്സീവ് എസിഎൽ.
15 ജനുവരി. 2020 ഗ്രാം.
എന്താണ് ACL, അതിൻ്റെ തരങ്ങൾ?
രണ്ട് വ്യത്യസ്ത തരത്തിലുള്ള ആക്സസ്-ലിസ്റ്റ് ഉണ്ട്: സ്റ്റാൻഡേർഡ് ആക്സസ്-ലിസ്റ്റ് - ഉറവിട ഐപി വിലാസം ഉപയോഗിച്ച് മാത്രം നിർമ്മിച്ച ആക്സസ്-ലിസ്റ്റാണിത്. ഈ ACL-കൾ മുഴുവൻ പ്രോട്ടോക്കോൾ സ്യൂട്ടും അനുവദിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു. … വിപുലീകരിച്ച ആക്സസ്-ലിസ്റ്റ് - ഉറവിടവും ലക്ഷ്യസ്ഥാന IP വിലാസവും ഉപയോഗിക്കുന്ന ACL ആണ് ഇവ.