linux设置用户只能访问某个目录

很多朋友都在想linux怎么设置用户只能访问某个目录？下面就一起来说说吧！

linux设置用户只能访问某个目录

1、首先需要进入ubuntu桌面。

2、然后在目录里创建一个test文件夹。

3、接着在目录里右键打开终端，打开终端后通过su命令切换到root用户。

4、最后将目录权限修改为自己想要的就可以了。

以上是小编的分享，希望能帮到大家。

linux限制用户使用目录空间

Linux服务器程序规范 - 系统资源限制和改变工作目录和根目录

系统资源限制

Linux上运行的程序会受到资源限制的影响。比如物理设备限制（CPU数量、内存数量等）、系统策略限制（CPU时间等），以及具体实现的限制（比如文件名的最大长度）等。

Linux系统资源限制可以通过如下这一对函数来读取和设置：

#include int getrlimit(int resource, struct rlimit *rlim);int setrlimit(int resource, const struct rlimit *rlim);struct rlimit{ rlim_t rlim_cur; rlim_t rlim_max;};

• rlim_t是一个整数类型，它描述资源级别
• rlim_cur成员指定资源的软限制
• rlim_max成员指定资源的硬限制

软限制是一个建议性的、最好不要超越的限制，如果超越的话，系统可能向进程发送信号以终止其运行。例如，当CPU时间超过其软限制时，系统将向进程发送SIGXCPU信号；当文件尺寸超过其软限制时，系统将向进程发送SIGXFSZ信号。

硬限制一般是软限制的上限。普通程序可以减小硬限制，而只有以root身份运行的程序才能增加硬限制。

此外，我们可以使用ulimit命令修改当前shell环境下的资源限制（软限制或/和硬限制）。这种修改对该shell启动的所有后续程序有效。我们也可以通过修改配置文件来改变系统软限制和硬限制，而且这种修改是永久的。

resourse参数指定资源限制类型，比较常用的如下表：

上述那两个函数调用成功时返回0，失败则返回-1并设置errno。

改变工作目录和根目录

有些服务器程序还需要改变工作目录和根目录，比如web服务器。一般来说，web服务器的逻辑目录并非文件系统的根目录“/”，而是站点的根目录（对于Linux的web服务来说，该目录一般是/var/www）。

获取进程当前工作目录和改变进程工作目录的函数分别是：

#include char* getcwd(char *buf, size_t size);int chdir(const char* path);

buf参数指向的内存用于存储进程当前工作目录的绝对路径名，其大小由size参数指定。

如果当前工作目录的绝对路径的长度（再加上一个空结束字符“\0”）超过了size，则getcwd将返回NULL，并设置errno为ERANGE。

如果buf为NULL并且size非0，则getcwd可能在内部使用malloc动态分配内存，并将进程的当前工作目录存储在其中。如果是这种情况，我们必须自己来释放getcwd在内部创建的这块内存。

getcwd函数成功返回一个指向目标存储区（buf指向的缓存区或getcwd在内部动态创建的缓存区）的指针，失败则返回NULL并设置errno。

chdir函数的path参数指定要切换到的目标目录。成功时返回0，失败则返回-1并设置errno。

改变进程根目录的函数是chroot，其定义如下：

#include int chroot(const char* path);

path参数指定要切换到的目标根目录。它成功时返回0，失败则返回-1并设置errno。

chroot并不改变进程的当前工作目录，所以调用chroot之后，我们仍然需要使用chdir("/")来将工作目录切换至新的根目录。改变进程的根目录之后，程序可能无法访问类似/dev的文件（和目录），因为这些文件（和目录）并非处于新的根目录之下。不过好在调用chroot之后，进程原先打开的文件描述符依然生效，所以我们可以利用这些早先打开的文件描述符来访问调用chroot之后不能直接访问的文件（和目录），尤其是一些日志文件。此外，只有（有效用户为root的进程）才能改变根目录。