[리눅스]ACL(접근 제어 목록)을 사용하여 파일에 대한 액세스 제어 요점정리

1. ACL(접근 제어 목록)은 파일 및 디렉터리에 대한 세밀한 액세스 제어를 제공한다.

https://ko.wikipedia.org/wiki/%EC%A0%91%EA%B7%BC_%EC%A0%9C%EC%96%B4_%EB%AA%A9%EB%A1%9D

접근 제어 목록 - 위키백과, 우리 모두의 백과사전

 

https://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_%ED%8A%B9%EC%A0%95_%ED%8C%8C%EC%9D%BC_%EB%B3%B4%EA%B8%B0_%EA%B6%8C%ED%95%9C_%EC%A3%BC%EA%B8%B0_setfacl

리눅스 특정 파일 보기 권한 주기 setfacl - 제타위키

 

2. getfacl 명령은 파일이나 디렉터리에 대한 ACL을 표시한다.

 getfacl  [Option] [ 파일 / 디렉터리 ]

3. setfacl 명령은 파일 및 디렉터리에 대한 기본 및 표준 ACL을 설정, 수정 및 제거한다.

setfacl  [Option] [ 파일 / 디렉터리 ]

4. 새 파일 및 디렉터리 권한을 제어하려면 기본 ACL을 사용한다.

5. RHEL는 systemd 및 udev를 사용하여 장치, 폴더 및 파일에 미리 정의된 ACL을 적용한다.

https://ko.wikipedia.org/wiki/Systemd

systemd - 위키백과, 우리 모두의 백과사전

https://access.redhat.com/documentation/ko-kr/red_hat_enterprise_linux/6/html/logical_volume_manager_administration/udev_device_manager

A.3. udev 장치 관리자에 대해 장치 매퍼(Device Mapper) 지원 Red Hat Enterprise Linux 6 | Red Hat Customer Portal