jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 5 de 44
ACL: permisos para identidades concretas
Calcula derechos efectivos a partir de una entrada y su máscara.
Para prepararteEscalada de privilegios en Linux
Después de esta lección puedes
- Aplicar la máscara de una ACL POSIX distinguiendo a qué entradas limita.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Una ACL POSIX permite entradas para usuarios y grupos concretos además de las clases tradicionales. Su máscara limita entradas de usuarios nombrados y de clase de grupo; no limita todas las entradas por igual. Las ACL predeterminadas de directorio influyen en objetos nuevos. Revisa permisos efectivos y herencia: una vista breve puede ocultar detalles importantes.
Lee el registro proporcionado
Este extracto simplifica la ACL de acceso válida de un archivo ficticio. Maya no es propietaria ni actúa con privilegios especiales; la ruta permite búsqueda.
| Entrada | Derechos declarados |
|---|---|
| Usuario Maya | Lectura y escritura |
| Máscara | Lectura |
La entrada concede efectivamente solo lectura. La máscara limita; no crea derechos que la entrada no tenga. Las entradas de propietario y otros quedan fuera de su alcance.
Si un requisito aprobado exige después que Maya edite, ampliar la máscara puede afectar también a otras entradas limitadas por ella. Hay que inspeccionarlas antes de recomendar el cambio y conservar las restricciones ajenas. Los bits de grupo visibles pueden representar la máscara, no únicamente la entrada del grupo propietario.
Por último, separa la ACL de acceso actual de la ACL predeterminada del directorio, que afecta a la creación. Un solo registro no demuestra acceso presente y herencia futura.
La distinción clave: Hay que interpretar concesiones y límites conjuntamente.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Una entrada de usuario concede lectura/escritura a Maya y la máscara solo lectura. Maya no es propietaria. ¿Qué concede efectivamente esa entrada?
Ver la respuesta
Respuesta correcta: Solo lectura, sujeta a los demás controles aplicables. La máscara limita la entrada de usuario. La escritura está declarada, pero no forma parte de sus derechos efectivos.
Pruébalo
- EscribeEnumera derechos declarados y efectivos de la entrada proporcionada. Explica por qué ampliar la máscara compartida requiere revisar otras entradas afectadas.