我们专注攀枝花网站设计 攀枝花网站制作 攀枝花网站建设
成都网站建设公司服务热线:400-028-6601

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

使用Linux怎么实现文档多租户管理-创新互联

使用Linux 怎么实现文档多租户管理?针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

网站建设哪家好,找创新互联!专注于网页设计、网站建设、微信开发、微信平台小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了卫东免费建站欢迎大家使用!

创建账户相关信息


groupadd microsoft ; 新增群组
useradd -G microsoft justmine001; 新增账户,并加入到群组microsoft
useradd -G microsoft justmine002; 新增账户,并加入到群组microsoft

查阅账号属性

id justmine001;
id justmine002;

使用Linux 怎么实现文档多租户管理

搭建环境

创建开发目录

mkdir -p /microsoft/eshop

查询

ll -d /microsoft/eshop

使用Linux 怎么实现文档多租户管理

设置传统权限

从上图可以看到,开发目录的拥有者和群组都是root,权限为rwxr-xr-x,所以justmine001和justmine002可以查阅(ls)和进入(cd)该目录,但是都不能在目录中创建文件。

使用Linux 怎么实现文档多租户管理

使用Linux 怎么实现文档多租户管理

首先,设置目录群组为microsoft,其次,其他人对该目录没有任何权限,所以应该设置权限为770。如果不理解,请阅读上一篇详解Linux文档属性、拥有者、群组、权限、差异

chgrp microsoft /microsoft/eshop; 分配群组
chmod 770 /microsoft/eshop; 设置权限

首先测试justmine账号(其他人)的权限,如下:

使用Linux 怎么实现文档多租户管理

其他人无法访问ls和进入cd该目录,已达到预期效果。

测试同群组下的justmine001和justmine002账号,再次创建文件,如下:

使用Linux 怎么实现文档多租户管理

使用Linux 怎么实现文档多租户管理

为了淋漓尽致的展现,我将文件创建权限从拒绝到许可的整个过程都截取下来了!!!

从上面可以看到,文件test和test1的拥有者和群组分别为justmine001和justmine002,虽然用户justmine001可以删除justmine002创建的文件test1(目录权限的控制范围),但是却不能编辑它(文件权限的控制范围)。那该肿么办呢,还是无法完成协作工作啊。第一种方法是我们将文件test1权限设置为777,这样文件对任何人都可读、可写、可编辑,再加上目录权限的控制,其他人访问不了文件test1,没毛病。第二种方法,变更它们创建的文件群组为microsoft,这样也可以实现协作工作,貌似这种方法才是切合现实的。不过,每次都要管理员去做这件事情,那岂不是太麻烦他老人家,多不好意思啊,嘿嘿。正所谓,车道山前必有路,使用Linux特殊权限SGID可以完美实现同一群组下的任何账户创建的文件都拥有相同的群组microsoft(详情请阅读:理解Linux文档的默认安全机制、隐藏属性、特殊权限)。

备注:Linux文档权限是一级一级的往下控制的,所以任何读、写、编辑文件的前提就是要拥有能够进入文件所属目录的权限。

设置特殊权限

为目录/microsoft/eshop设置SGID权限

chmod 2770 /microsoft/eshop

使用justmine002账号创建文件,查询文件权限:

使用Linux 怎么实现文档多租户管理

什么是Linux系统

Linux是一种免费使用和自由传播的类UNIX操作系统,是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统,使用Linux能运行主要的Unix工具软件、应用程序和网络协议。

关于使用Linux 怎么实现文档多租户管理问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注创新互联行业资讯频道了解更多相关知识。


网站名称:使用Linux怎么实现文档多租户管理-创新互联
文章路径:http://shouzuofang.com/article/deheih.html

其他资讯