牛牛逼逼叉叉
菜单

如何备份及恢复 Linux 文件权限

2016年05月31日,分类《系统运维》,作者:
博客捐助

你可能听说或碰到过这样的事情:一个系统管理员菜鸟不小心输入”chmod -R 777 /”从而导致了巨大的悲剧,使得整个系统遭到了严重的破坏。在日常管理中,我们有许多工具可以用来备份文件权限,如cp、rsync、etckeeper 等。如果你使用了这个备份工具,那么你的确不需要担心改变的文件权限问题。

但如果只是想暂时备份文件权限(而不是文件本身),例如:为了阻止一些目录的内容被覆盖暂时移除该目录下所有文件写的权限;或是正在排除文件权限问 题的过程中需要对文件进行chmod命令操作。在这些情况下,我们可以在原始文件权限改变之前对其进行备份,一会我们需要它的时候再将原始权限还原。在很 多情况下,如果你只是想要备份文件的权限,那么完整的文件备份是不必要的。

在Linux上,实际上备份和恢复文件权限使用访问控制列表(ACL)是容易的。ACL根据不同的属主和属组在兼容posix的文件系统上定义了单个文件的权限。

083402pbxkymx0510x51yq

以下演示如何使用ACL工具备份和恢复Linux的文件权限

1. 安装ACL工具

在Debian, Ubuntu,Linux Mint上

  1. $ sudo apt-get install acl

在CentOS,Fedora,RHEL上

  1. $ sudo yum install acl

2. 备份当前目录下(包括子目录)所有文件的权限

  1. [root@linuxprobe tmp]# ls -l
  2. total 8
  3. -rwxr--r--. 1 root root 0 Mar 3 04:40 install.txt
  4. -rwxr-xr-x. 1 root root 0 Mar 3 04:41 linuxprobe.txt
  5. [root@linuxprobe tmp]# getfacl -R . > permissions.txt
  6. ...

此命令将所有文件的ACL信息全部写入名为permissions.txt文件。

以下是生成的permissions.txt文件中部分目录信息

  1. [root@linuxprobe tmp]# cat permissions.txt
  2. # file: .
  3. # owner: root
  4. # group: root
  5. # flags: --t
  6. user::rwx
  7. group::rwx
  8. other::rwx
  9. # file: install.txt
  10. # owner: root
  11. # group: root
  12. user::rwx
  13. group::r--
  14. other::r--
  15. # file: linuxprobe.txt
  16. # owner: root
  17. # group: root
  18. user::rwx
  19. group::r-x
  20. other::r-x
  21. # file: permissions.txt
  22. # owner: root
  23. # group: root
  24. user::rw-
  25. group::r--
  26. other::r--
  27. ...

3. 修改某一文件权限,如:修改linuxprobe.txt及install.txt权限

  1. [root@linuxprobe tmp]# chmod 733 linuxprobe.txt
  2. [root@linuxprobe tmp]# chmod 573 install.txt
  3. [root@linuxprobe tmp]# ls -l
  4. total 8
  5. -r-xrwx-wx. 1 root root 0 Mar 3 04:40 install.txt
  6. -rwx-wx-wx. 1 root root 0 Mar 3 04:41 linuxprobe.txt
  7. -rw-r--r--. 1 root root 4361 Mar 3 04:41 permissions.txt
  8. ......

4. 恢复原有权限

1)cd到创建permissions.txt时所在的目录
2)执行以下命令:

  1. setfacl --restore=permissions.txt

可以看到linuxprobe.txt及install.txt权限恢复了

  1. [root@linuxprobe tmp]# setfacl --restore=permissions.txt
  2. [root@linuxprobe tmp]# ls -l
  3. total 8
  4. -rwxr--r--. 1 root root 0 Mar 3 04:40 install.txt
  5. -rwxr-xr-x. 1 root root 0 Mar 3 04:41 linuxprobe.txt
  6. -rw-r--r--. 1 root root 4361 Mar 3 04:41 permissions.txt
  7. ......


发表评论

电子邮件地址不会被公开。 必填项已用*标注

【上一篇】

WebApp 开发中常用的代码片段

【下一篇】

80 多个 Linux 系统管理员必备的监控工具