存储安全

chmod 只有三组权限位，无法表达按人授权的例外需求。本文给出 setfacl 精细权限的完整配置：单用户授权、默认 ACL 继承、mask 收敛、上传目录防执行与批量审计回滚。

iSCSI 默认明文传输、无认证即可挂载，是企业内网最容易被忽略的横向入口。本文给出 CHAP 双向认证、LUN 掩码与存储网络隔离的完整配置，含 targetcli 与 iscsiadm 命令及验证方法。