CurveFs 用户权限系统调研（已实现）© XXX Page 2 of 33 一、Curvefs测试 1. 启动curvefs 问题1：root用户无法访问挂载目录 测试 allow_root 测试allow_other 参考文献 问题2：本地文件系统挂载默认是共享的？ 问题3：文件系统访问控制是在哪一层实现的？ 二、文件系统权限管理 文件类型 文件权限 特殊权限(SUID, SGID SGID, STICKY) 文件默认权限umask 用户&用户组 文件系统用户权限管理 对mode的管理 对ACL（Access Control Lists）的管理 ACL Access Entry保存在哪？ ACL的表示 内存中的ACL 是如何与具体的 Inode 相关联 如何存储和获取ACL信息 Inode权限校验 chmod、chown、setfacl、getfacl接口文件系统自己如何实现 cd: fsmount: Permission denied© XXX Page 4 of 33 查阅资料发现这是fuse的一种安全策略，默认是只有filesystem owner拥有该文件系统的访问权限，如果想要其他用户有权访问，需要在挂载参数中指定‘-o allow-root’ 或'-o allow-other'以允许相应用户有权访问该文件系统，如果挂载者不是root还需要在/etc/fuse.

第五章、Linux 的文件权限与目录配置 5.1 使用者与群组 5.2 Linux 文件权限概念 5.3 Linux目录配置 5.4 重点回顾 5.5 本章练习 5.6 参考资料与延伸阅读 第六章、Linux 文件与目录管理 6.1 目录与路径 6.2 文件与目录管理 6.3 文件内容查阅 6.4 文件与目录的默认权限与隐藏权限 6.5 指令与文件的搜寻 6.6 极重要的复习！权限与指令间的关系 11.3 11.4 11.5 11.6 11.7 12 12.1 12.2 12.3 12.4 12.5 12.6 12.7 12.8 12.9 13 7.6 文件系统的特殊观察与操作 7.7 重点回顾 7.8 本章习题 - 第一题一定要做 7.9 参考资料与延伸阅读 第八章、文件与文件系统的压缩,打包与备份 8.1 压缩文件的用途与技术 8.2 Linux script 的追踪与 debug 12.7 重点回顾 12.8 本章习题 第十三章、Linux 帐号管理与 ACL 权限设置 13.1 Linux 的帐号与群组 13.2 帐号管理 13.3 主机的细部权限规划：ACL 的使用 13.4 使用者身份切换 13.5 使用者的特殊 shell 与 PAM 模块 13.6 Linux 主机上的使用者讯息传递 13.7 CentOS 7 环境下大量创建帐号的方法

5 正确的关机方法 6.6. 4.6 重点回顾 6.7. 4.7 本章习题 6.8. 4.8 参考资料与延伸阅读 7. 第五章、Linux 的文件权限与目录配置 7.1. 5.1 使用者与群组 7.2. 5.2 Linux 文件权限概念 7.3. 5.3 Linux目录配置 7.5. 5.5 本章练习 7.6. 5.6 参考资料与延伸阅读 8. 第六章、Linux 文件与目录管理 文件与目录管理 8.1. 6.1 目录与路径 8.2. 6.2 文件与目录管理 8.3. 6.3 文件内容查阅 8.4. 6.4 文件与目录的默认权限与隐藏权限 8.5. 6.5 指令与文件的搜寻 8.6. 6.6 极重要的复习！权限与指令间的关系 8.7. 6.7 重点回顾 8.8. 6.8 本章习题： 8.9. 6.9 参考资料与延伸阅读 9. 第七章、Linux 磁盘与文件系统管理 7.2 文件系统的简单操作 9.3. 7.3 磁盘的分区、格式化、检验与挂载 9.4. 7.4 设置开机挂载 9.5. 7.5 内存交换空间（swap）之创建 9.6. 7.6 文件系统的特殊观察与操作 9.7. 7.7 重点回顾 9.8. 7.8 本章习题 - 第一题一定要做 9.9. 7.9 参考资料与延伸阅读 10. 第八章、文件与文件系统的压缩,打包与备份 10.1. 8

1.命令提示符各字段的含义 [root@localhost ~ ]# root 表示当前登录的用户名 localhost 表示主机名称 ~ 表示当前目录，家目录用波浪号~表示 #表示当前用户的权限级别，管理员用户的级别用#号表示，普通用户的级别用$号表示 2.什么是家目录，和 windows 系统里的 C:\Users\用户名 这个目录是一样的意思，登录到系 统后默认所处的目录就是用户的家目录 的使用，不会用 vi 的先学习下一章节！ 使用 vi 编辑/etc/rc.d/rc.local 文件 在文件末尾添加一行： setfont sun12x22 保存 20 6.然后给该文件添加可执行权限 命令 chmod +x /etc/rc.d/rc.local 这样字体的设置就永久生效了。 7.设置屏幕分辨率 编辑/boot/grub2/grub.cfg 文件，找到/linux16 /boot/vmlinuz-3 2 行表示 2 个启动项，第一行表示进入正常的系统，第 2 行表示进入救 援维护模式，当系统出现故障时，可以进入救援模式进行排错。 25 五、文件目录操作 # pwd //查看当前所处的目录 特殊目录表示： ~ 用户的家目录 . 当前目录，也可用 ./ 表示 .. 上一层目录（父目录），也可用 ../ 表示 ① ls 命令，用于列出文件及文件夹（目录），默认是列出当前目录下的文件(夹)，不显

6.26 1.7 1.7.1 1.7.1.1 1.7.1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 权限管理 数据验证 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板 录 projxxx/Application/web/Config 下。所以我们如果有一些应用特殊的配置只要配置 在 projxxx/Application/web/Config/normal.php 中即可。建议是缓存、数据库连接等特殊的配置都 配置在上层normal.php中，只有一些应用特殊的配置才配置在应用下的normal.php中 下面列出框架所有惯例配置，如有需要修改复制相应的值到 若不存在则取default_value 2.在模板中获取 ```html {{config key1.key2}} ``` 这边只能获取common.php/normal.php/惯例配置，特殊配置请使用\Cml\Config::load 除了normal.php、common.php之外的配置的获取 使用\Cml\Config::load载入。参考 其它配置项 28 动态修改配置

Blade模板引擎 锁-并发处理 缓存 语言包 日志 调试 Session自定义保存位置 框架自带的扩展包 插件 使用说明 系统挂载点 常用常量 命令行运行程序 守护工作进程 队列服务 权限管理 数据验证 1.6.24 1.6.25 1.6.26 1.7 1.7.1 1.7.1.1 1.7.1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8 projxxx/Application/web/Config 下。所以我 们如果有一些应用特殊的配置只要配置 在 projxxx/Application/web/Config/normal.php 中即可。建议 是缓存、数据库连接等特殊的配置都配置在上层normal.php中，只有 一些应用特殊的配置才配置在应用下的normal.php中 下面列出框架所有惯例配置，如有需要修改复制相应的值 若不存在则取default_value 2.在模板中获取 ```html {{config key1.key2}} ``` 这边只能获取common.php/normal.php/惯例配置，特殊配置请使用 \Cml\Config::load 除了normal.php、common.php之外的配置的获取 使用\Cml\Config::load载入。参考 其它配置项 动态修改配置

第八章、路由观念与路由器设定 11.1. 8.1 路由 11.2. 8.2 路由器架设 11.3. 8.3 动态路由器架设：quagga (zebra + ripd) 11.4. 8.4 特殊状况：路由器两边界面是同一个 IP 网段： ARP Proxy 11.5. 8.5 重点回顾 11.6. 8.6 本章习题 11.7. 8.7 参考数据与延伸阅读 12. 第九章、防火墙与 NAT 也不会知道是哪里 出问题！ 而当某个服务器软件出问题的时候，您永远也不晓得是发生了什么事情！老人家说『对症下药才有效』， 随便吃药是不可能『无病强身』的！因此，对于网络服务器来说最重要的基础档案权限、程序之启动关闭与管理、 Bash shell 之操作与 script 、使用者账号的管理等等，您都必须要具备最基础的认知才行，否则，服务器真的 不好碰！ 在这一篇当中，鸟哥会介绍一下架设服务 而一般数据的存在就是使用档案啰！那你有 没有权限取得？最终与该文件系统的设定有关啦！ 上图显示的是：首先，客户端到服务器的网络要能够通，等到客户端到达服务器后，会先由服务器的防火墙判断该联 机能否放行， 等到放行之后才能使用到服务器软件的功能。而该功能又得要通过 SELinux 这个细部权限设定的项 目后，才能够读取到文件系统。 但能不能读到文件系统呢？这又跟文件系统的权限 (rwx) 有关啦！上述的每个部分

CentOS、 Fedora 等系统。本书共分为 20 章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作 有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh 服务管理远程主机，使用 Apache ........................ 116 5.2 文件权限与归属 ...................................................................................................... 116 5.3 文件的特殊权限 .................................... 访问命令行； ➢ 使用命令行管理文件； ➢ 创建、查看和编辑文本文件； ➢ 管理本地用户和群组； ➢ 监控和管理 Linux 进程； ➢ 控制服务和守护进程； ➢ 利用文件系统权限控制文件访问； ➢ 分析和存储日志文件； ➢ 配置和确保 OpenSSH 服务的安全； ➢ 安装和更新软件包； ➢ 访问 Linux 文件系统； ➢ 管理 Linux 网络； ➢

17.2 18. 常用常量 1.6.18 19. 命令行运行程序 1.6.19 20. 守护工作进程 1.6.20 21. 队列服务 1.6.21 22. 权限管理 1.6.22 23. 数据验证 1.6.23 24. 验证码 1.6.24 25. 文件上传 1.6.25 26. 数据库迁移 1.6.26 7 在目 录 projxxx/Application/web/Config 下。所以我们如果有一些应用特殊的配置只要配置 在 projxxx/Application/web/Config/normal.php 中即可。建议是缓存、数据库连接等特殊 的配置都配置在上层normal.php中，只有一些应用特殊的配置才配置在应用下的 normal.php中 下面列出框架所有惯例配置，如有需要修改复制相应的值到 若不存在则取default_value 2.在模板中获取 ```html {{config key1.key2}} ``` 这边只能获取common.php/normal.php/惯例配置，特殊配置请使用\Cml\Config::load 除了normal.php、common.php之外的配置的获取 使用\Cml\Config::load载入。参考 其它配置项 动态修改配置 \C

. . . . . . . . . . . . . . 7 1.2.3 文件系统权限 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 1.2.4 控制新建文件的权限：umask . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 1.2.5 一组用户的权限（组） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.2.6 时间戳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1.2.11 特殊设备文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .