Linux ACL

Linux File Permission

File Access

• fsuid test: the process fsuid matches the file uid.

• fsgid test: the process fsgid matches the file gid.

• Supplemental gid (groups that the fsuid belongs to) test

• 첫 번째 문자: 파일 유형 (- 일반 파일, d 디렉토리, l 심볼릭 링크, s socket p pipe etc.)

• 다음 세 문자: owner 권한 (읽기 r, 쓰기 w, 실행 x)
• x 가지에 setuid setgid는 s로 x자리에 sticky bit는 t로 표시된다.
• sticky bit는 주로 디렉토리에 설정되며, 설정된 디렉토리 내의 파일은 해당 파일의 소유자 또는 루트 사용자만이 삭제하거나 이름을 변경할 수 있게

• 그 다음 세 문자: group 권한

• 마지막 세 문자: 기타 사용자 others 권한

• 권한을 담당하는 마지막 9문자를 777같이 byte로 표현함

리눅스 ACL 가이드

사용자 하나와 그룹 하나에게만 권한을 줄 수 있는 파일 퍼미션을 확장하여, 여러 명의 사용자와 그룹에게 접근 권한을 줄 수 있는 ACL(Access Control List)에 대해 알아봅니다.

https://www.bangseongbeom.com/linux-acl-guide.html