我们计划在Linux平台上实施ACL。 只有一个特定的群体将受到ACL的限制。 该组最多可拥有20个用户。 所有限制都在目录级别(而不是文件名级别) 这会对服务器的性能/响应能力产生什么影响吗?
答案 0 :(得分:6)
时间复杂度取决于ACL例如SELInux和AppArmor比传统文件权限具有更多开销。但是,linux内核中的许多secuirty系统的时间复杂度为O(1),这是最低的时间复杂度,这意味着没有额外的开销。
答案 1 :(得分:3)
不是真的,开销微不足道。这是基于网络的ACL方案和完全基于本地机器的ACL方案的情况。