你可能聽(tīng)說(shuō)或碰到過(guò)這樣的事情:一個(gè)系統管理員菜鳥(niǎo)不小心輸入”chmod -R 777 /”從而導致了巨大的悲劇,使得整個(gè)系統遭到了嚴重的破壞。在日常管理中,我們有許多工具可以用來(lái)備份文件權限,如cp、rsync、etckeeper等。如果你使用了這個(gè)備份工具,那么你的確不需要擔心改變的文件權限問(wèn)題。
但如果只是想暫時(shí)備份文件權限(而不是文件本身),例如:為了阻止一些目錄的內容被覆蓋暫時(shí)移除該目錄下所有文件寫(xiě)的權限;或是正在排除文件權限問(wèn)題的過(guò)程中需要對文件進(jìn)行chmod命令操作。在這些情況下,我們可以在原始文件權限改變之前對其進(jìn)行備份,一會(huì )我們需要它的時(shí)候再將原始權限還原。在很多情況下,如果你只是想要備份文件的權限,那么完整的文件備份是不必要的。
在Linux上,實(shí)際上備份和恢復文件權限使用訪(fǎng)問(wèn)控制列表(ACL)是容易的。ACL根據不同的屬主和屬組在兼容posix的文件系統上定義了單個(gè)文件的權限。

以下演示如何使用ACL工具備份和恢復Linux的文件權限
在Debian, Ubuntu,Linux Mint上
$ sudo apt-get install acl
在CentOS,Fedora,RHEL上
$ sudo yum install acl
[root@linuxprobe tmp]# ls -ltotal 8-rwxr--r--. 1 root root 0 Mar 3 04:40 install.txt-rwxr-xr-x. 1 root root 0 Mar 3 04:41 linuxprobe.txt[root@linuxprobe tmp]# getfacl -R . > permissions.txt...
此命令將所有文件的ACL信息全部寫(xiě)入名為permissions.txt文件。
以下是生成的permissions.txt文件中部分目錄信息
[root@linuxprobe tmp]# cat permissions.txt# file: .# owner: root# group: root# flags: --tuser::rwxgroup::rwxother::rwx# file: install.txt# owner: root# group: rootuser::rwxgroup::r--other::r--# file: linuxprobe.txt# owner: root# group: rootuser::rwxgroup::r-xother::r-x# file: permissions.txt# owner: root# group: rootuser::rw-group::r--other::r--...
[root@linuxprobe tmp]# chmod 733 linuxprobe.txt [root@linuxprobe tmp]# chmod 573 install.txt [root@linuxprobe tmp]# ls -ltotal 8-r-xrwx-wx. 1 root root 0 Mar 3 04:40 install.txt-rwx-wx-wx. 1 root root 0 Mar 3 04:41 linuxprobe.txt-rw-r--r--. 1 root root 4361 Mar 3 04:41 permissions.txt......
1)cd到創(chuàng )建permissions.txt時(shí)所在的目錄
2)執行以下命令:
setfacl --restore=permissions.txt
可以看到linuxprobe.txt及install.txt權限恢復了
[root@linuxprobe tmp]# setfacl --restore=permissions.txt[root@linuxprobe tmp]# ls -ltotal 8-rwxr--r--. 1 root root 0 Mar 3 04:40 install.txt-rwxr-xr-x. 1 root root 0 Mar 3 04:41 linuxprobe.txt-rw-r--r--. 1 root root 4361 Mar 3 04:41 permissions.txt......
聯(lián)系客服