debian如何限制用户删除权限_运维文库_资讯中心

发布时间:2026-04-28 15:35:25

阅读量:4

在Debian系统中，可以通过设置文件和目录的权限以及使用访问控制列表（ACL）来限制用户的删除权限。以下是一些方法：

更改文件或目录的所有者：使用chown命令将文件或目录的所有者更改为root或其他非目标用户。
```
sudo chown root:root /path/to/file_or_directory
```
设置权限：使用chmod命令设置文件或目录的权限，确保目标用户没有写权限。
```
sudo chmod 555 /path/to/file_or_directory
```
这里的555表示所有者、组和其他用户都只有读和执行权限，没有写权限。

安装ACL工具：如果系统还没有安装ACL工具，可以使用以下命令安装：
```
sudo apt-get install acl
```
设置ACL规则：使用setfacl命令为特定用户或组设置ACL规则，限制其删除权限。
```
sudo setfacl -m u:username:r /path/to/file_or_directory
sudo setfacl -m u:username:--- /path/to/file_or_directory
```
第一条命令授予用户username读取权限，第二条命令撤销用户的写入、删除和执行权限。
查看ACL规则：使用getfacl命令查看文件或目录的ACL规则。
```
getfacl /path/to/file_or_directory
```

如果系统启用了SELinux，可以使用SELinux策略来进一步限制用户的删除权限。

安装SELinux管理工具：

sudo apt-get install policycoreutils-python

设置SELinux上下文：使用chcon或semanage fcontext命令设置文件或目录的SELinux上下文。
```
sudo chcon system_u:object_r:svirt_sandbox_file_t:s0 /path/to/file_or_directory
```
应用SELinux策略：使用restorecon命令应用新的SELinux上下文。
```
sudo restorecon -Rv /path/to/file_or_directory
```