大学での練習の一環として、私たちは次のことをしなければなりませんでした。
- 「最小権限」ルールに従います。
- 5つのユーザーグループを作成します。各グループには独自のフォルダがあります(G1 => Folder_G1)。
- ユーザーG1_StefanにFolder_G2フォルダへの読み取り権限を付与する
だから私がしたことは次のとおりです。
[Stefan@centos---exam ffhs]$ getfacl verkauf
# file: verkauf
# owner: root
# group: Verkauf
user::rwx
user:Stefan:r--
group::rwx
group:Technik:---
group:HR:---
group:Projekt:---
mask::rwx
other::r-x
Stefanは人事部の従業員なので、「hr」フォルダにアクセスできます。それにもかかわらず、彼は「verkauf」(=販売)に対する読み取り権限のみを持っている必要があるため、まだ特別なユーザーです。 HR部門の同僚の誰も「verkauf」フォルダにアクセスできません。
そのため、「verkauf」フォルダに対してグループHR(---)に対する特別なACL権限を設定し、ユーザーStefan(r--)の例外を設定しました。
問題はうまくいかないということです。
[Stefan@centos---exam ffhs]$ cd verkauf
bash: cd: verkauf: Permission denied
どのように解決すべきかわかりません。
ご協力ありがとうございます。
ベストアンサー1
また、ディレクトリに入るには、そのディレクトリに対する検索(実行)+x
権限が必要です。cd