POSIX ACLを使用するには

Linux Tips

POSIX ACLを使用するには

北浦訓行
2007/5/9

　Linuxでは、カーネル2.6でPOSIX ACL（Access Control List）がサポートされ、従来のパーミッションによる指定と比較して、より柔軟なアクセス制御が可能になった。

関連リンク：
	全貌を現したLinuxカーネル2.6［第3章］ http://www.atmarkit.co.jp/flinux/special/kernel26/kernel26_03a.html

　Fedora Core 6の場合、デフォルトでACL関連のツールがインストールされるが、ACL自体はオフの状態になっている。ACLを使用するには/etc/fstabを開いて、以下のようにマウントのオプションで「acl」を指定する。

/dev/VolGroup00/LogVol00 / ext3 acl 1 1

　設定を変更したら、システムを再起動する。

　ACLが有効になっているかどうかは、mountコマンドで確認できる。

$ mount

/dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw,acl)　←「acl」の文字があればACLが有効

（省略）

　ACLの設定を行ったり、設定内容を確認する場合は、「setfacl」コマンドと「getfacl」コマンドを使用する。例えば、baby.aviというファイルに対して、ユーザー「yuki」に読み込みのアクセス権を与える場合は、以下のとおりだ。

$ ls -l baby.avi

-rwx------ 1 nori nori 3627384  5月  7 16:59 baby.avi

$ setfacl -m u:yuki:r baby.avi

　変更の結果は、getfaclコマンドで確認できる。

$ getfacl baby.avi

# file: baby.avi

# owner: nori

# group: nori

user::rwx

user:yuki:r--　←yukiが追加された

group::---

mask::r--

other::---

　また、ACLが設定されると、ls -lコマンドでパーミッションの表示部分に「＋」が付加される。

$ ls -l baby.avi

-rwxr-----+ 1 nori nori 3627384  5月  7 16:59 baby.avi

　setfaclとgetfaclの使用方法は、manページを参照のこと。

関連リンク：
	NautilusでACLを管理するには http://www.atmarkit.co.jp/flinux/rensai/linuxtips/a028eiciel.html

　Linux Squareフォーラム Linux Tipsカテゴリ別インデックス

	インストール／RPM		ブート／ブートローダ
	ファイル操作		環境設定
	ユーザー管理		コンソール／ターミナル
	X Window System		セキュリティ
	トラブルシューティング		他OS関係
	ネットワーク		ハードウェア
	Webサーバ		Samba
	GNOME		KDE
	OpenOffice.org		エミュレータ
	ソフトウェア		そのほか／FAQ
	全Tips公開順インデックス		Linux Tips月間ランキング
	Linux Squareフォーラム全記事インデックス

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します

Linux ＆ OSS フォーラム新着記事

【 pidof 】コマンド――コマンド名からプロセスIDを探す （2017/7/27）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、コマンド名からプロセスIDを探す「pidof」コマンドです。
Linuxの「ジョブコントロール」をマスターしよう （2017/7/21）
　今回は、コマンドライン環境でのジョブコントロールを試してみましょう。X環境を持たないサーバ管理やリモート接続時に役立つ操作です
【 pidstat 】コマンド――プロセスのリソース使用量を表示する （2017/7/21）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、プロセスごとのCPUの使用率やI/Oデバイスの使用状況を表示する「pidstat」コマンドです。
【 iostat 】コマンド――I/Oデバイスの使用状況を表示する （2017/7/20）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、I/Oデバイスの使用状況を表示する「iostat」コマンドです。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

注目のテーマ

本日月間

＠IT