Setfacl ile Gelişmiş İzinler: Nasıl Daha İnce Düzeyde Erişim Kontrolü Sağlanır

Setfacl ile Gelişmiş İzinler: Nasıl Daha İnce Düzeyde Erişim Kontrolü Sağlanır

Bu başlık altında, linux sistemlerinde standart kullanıcı/grup dosya izinlerinin ötesine geçip ACL (Access Control List) ile ince ayarlı erişim kontrolünün nasıl kurulduğunu ve özellikle setfacl komutunun temel, ileri düzey kullanımlarını örnekler üzerinden ele alıyoruz.

Giriş ve neden ACL kullanılır

• Linux dosya modeli, kullanıcı/grup/diğer olarak sınırlı bir izin kümesi sunar. Ancak birden çok kullanıcıya farklı dosya parçalarını farklı şekilde erişim izni vermek gerektiğinde klasik izinler yetersiz kalabilir. Bu noktada ACL devreye girer.
• ACL, her dosya için ayrı ayrı kullanıcı ve grup izinlerini tanımlamanıza olanak verir; böylece "kullanıcı A’ya okuma, kullanıcı B’ye yazma" gibi ayrıntıları yönetmek mümkün olur.

Temel kavramlar ve komut dizisi

• setfacl: ACL ekleme, değiştirme ya da görüntüleme için kullanılan ana komuttur.
• getfacl: Mevcut ACL görünümünü listeler; hangi kullanıcı/grup için hangi izinlerin mevcut olduğuna bakmanızı sağlar.
• izinler: r (read), w (write), x (execute) üçlüyle çalışır; ayrıca kısıtlı izinler ve mask kavramı serbestçe kullanılır.

Örneklerle adım adım kullanımlar
1) Dosyaya kullanıcıya özel okuma izni eklemek

• varsayalım dosya adı: proje.txt, kullanıcı giderek alice
• komutlar:

getfacl proje.txt
setfacl -m u:alice:r-- proje.txt
getfacl proje.txt

2) Belirli bir grubun yazma izni olması

• örnek grup: geliştiriciler
• komutlar:

setfacl -m g:geliştiriciler:rw- proje.txt
getfacl proje.txt

3) Varsayılan ACL ile yeni alt dizinlere otomatik miras

• meaning: yeni oluşturulan dosyalarda bu ACL uygulanır
• komut:

setfacl -d -m u:alice:rw- -m g:geliştiriciler:rw- proje.txt
getfacl proje.txt

Güvenlik ve dikkat edilmesi gereken noktalar

• Maske (mask) kavramı: ACL içindeki kullanıcı/grup izinleriyle, dosya üzerindeki effective izinler arasındaki sınırı belirler. Özellikle endüstriyel uygulamalarda yanlış maskeler güvenlik açıklarına yol açabilir.
• Miras ve dizinlerle çalışma: ACL’yi bir dizine uyguladığınızda alt dizin ve dosyaların da bu kuralları miras almasını istiyorsanız -d (default) bayrağını kullanın.
• Yedekleme ve geri yükleme: ACL bilgisi getfacl ile dışa aktarılıp geri yüklenebilir; bu, yapısal değişiklikler sonrası izin kaybını önler.

Kullanımın sınırları ve performans

• ACL’ler çok sayıda kullanıcı/grup için karmaşıklığı artırabilir; bu yüzden erişim politikalarını net tutmak, gereksiz ACL kurallarını sınırlamak gerekir.
• Yüksek trafikli sistemlerde ACL’lerin etkisi ortamınıza göre doğal olarak değişebilir; performans üzerinde minimum etkisi olsa da geniş ölçeklerde test etmek önerilir.

Sonuç ve teknik kapanış
ACL, dosya sistemi üzerinde ince ve esnek erişim kontrolü sağlar; özellikle paylaşılan çalışma alanlarında kullanıcı gruplarının ayrı ayrı izinlerini yönetmek için güçlü bir araçtır. Yeni kurallar eklerken her zaman mevcut maskeyi ve default miras ayarlarını kontrol etmek, güvenlik açısından kritik bir adımdır. Bu konudaki deneyimleriniz veya karşılaştığınız ilginç senaryoları paylaşmak faydalı olabilir.