الحمد لله الذى عظم قدره و منتهاه،

و الصلاة و السلام على من أحبه و اصطفاه، سيد الخلق محمد بن عبد الله،عليه أتم السلام و أفضل الصلاة

كثير منا يجب أن يدار بيته بشيئ من النظام

فمثلا تجد الأب ينبه على أولاده ألا يفتحوا الباب لأى شخص غريب 

و يكون تعريف الشخص الغريب هو أى شخص ليس الأب أو الأم أو الإخوة

أى أننا إذا افترضنا أن الأب و الأم هم بمثابة root و الإخوة بمثابة Owner Group فسيكون أى شخص غريب بمثابة Other و لكن ؟!!

ماذا إذا كان هذا الشخص هو خال أو عم – أحد من الأقارب –

ماذا إذا كان هذا الشخص هو مثلا محصل الغاز أو الكهرباء و يريد أن يأخذ قراءة أو قيمة مالية مثلا

هل ستطبق عليهم القاعدة التى بالأعلى !!! ليس منطقيا بالطبع

أى أن الأب يحتاج إلى إضافة قواعد أخرى خاص لبعض الأشخاص الذين لا ينتمون للـ Owner Group

و فى نفس الوقت لا أريد معاملتهم معاملة Other !!

اى أننا نحتاج لمزيد من التحكم فى الصلاحيات لبعض الأشخاص و المجموعات

و هنا ظهر مفهوم ACL أو Access Control List

و نستخدمها لتخصيص صلاحيات لأشخاص ليسوا Owner user او من ضمن Owner group و لا أريد معاملتهم معاملة others

أبسط و أسرع مثال ألخص به كل الكلام الذى بالأعلى : موجه وزارة التربية و التعليم الذى لا ينتمى لمدرسة معينة و له حق التفتيش على أى مدرسة سبق و أن حددت له الوزارة ذلك

إذا فكيف يتم تطبيق هذه الـ ACL !!

الأمر أو الأداة الأساسية لفعل هذا ستكون

setfacl

و السؤال المتكرر هذه الصلاحيات سنعطيها  لمن على ماذا

سنعطى بعض الصلاحيات مثل read أو write لشخص User أو مجموعة من الأشخاص و هم كما عودنا Groupعلى file او Dir معين

إذا سنحتاج لتعريف اذا كان المعطى له u أو g و تعرفهم و الصلاحيات و اسم file أو dir

على سبيل المثال هكذا

setfacl -m u:dos:rw file.txt

حيث m تشير إلى modify

و u تشير إلى user و يأتى بعدها اسم user ثم الصلاحيات التى تريد إعطائها لهذا user

و فى الاخر اسم file أو dir الذى تريد أن تطبق عليه هذه ACL

لمعرفة الـ ACL الخاصة بـ file أو dir يكفيك فقط استخدام getfacl و بعدها اسم الملف

getfacl file.txt

و كمثال عملى على هذا الكلام

نلاحظ أن Other ليس لهم أى صلاحية على هذا الملف ..و من ثمً إذا حاولت أن أستعرض محتويات الملف عن طريق أمر cat من خلال المستخدم dos فستكون النتيجة

الان نبدأ فى تخصيص ACL للمستخدم dos

setfacl -m u:dos:rw file.txt

ثم نتأكد من ACL عن طريق getfacl file.txt

فتكون النتيجة

لذا و من المنطقى إذا حاولنا تطبيق ما فعلناه سابقا من مجاولة استعراض محتويات الملف من خلال المستخدم dos

فستكون النتيجة

و نفس الكلام إذا أردت تطبيقها على group

setfacl -m g:admins:rw file.txt

و هذا مثال عملى كامل صامت عليها 😀

ختاما ….

بالطبع يمكنك حذف ACL من يوزر معين بإستخدام option آخر …للتبحر و الاستفاضة عليك بقراءة man ^_^

و هذا هو الموضوع ببساطة 😀

تتبقى نقطة بسيطة و لكنها فى غاية الأهمية لن أتعرض لها فى الوقت الحالى و لكن لن أستطيع ألا أشير لها

حتى يتم تطبيق ACL على ملفات موجودة فى بارتشن معين لابد أن تخبر النظام بهذا أثناء عملية mount للبارتشن هذا

ما هى عملية mount كيف يمكننا أن نفعل هذا ؟ّ …كل هذا سيتم مناقشته بالتفصيل بإذن الله فى المقالات الخاص بالـ storage

ضمن سلسلة The advanced way to RedHat

و بهذا نكون قد انتهينا من الجزء الخاص بـ Permissions&ACL بفضل الله و حمده و منته …و هو واحد من أهم المواضيع فى Linux Administration

دمتم بود ..فى أمان الله ^_^