ACL(Access Control List) 访问控制列表
利用文件的扩展属性,保存了额外的访问控制权限
一、要使用ACL权限时,需要分区激活ACL功能
RHEL6:默认是激活了ACL功能的
给没有激活ACL功能的分区添加ACL功能
(1)新挂载的分区
(2)挂载以后的分区
二、与acl权限相关的命令
1、setfacl: 查看文件的访问控制列表
2、setfacl: 设置文件的访问控制列表
三、setfacl
1、语法
setfacl [-bkRd] [-m|-x acl 参数] 目标文件名
2、选项与参数:
-m:设置后续的acl参数,不可与-x一起使用
-b:删除所有的acl参数
-k:删除默认的acl参数,针对于目录
-R:递归设置acl参数
-d:设置默认acl参数,只对目录有效
-x:删除后续的acl参数,不可与-m一起使用
setfacl -x user_name file_name 删除针对用户的参数设定
setfacl -m u:user_name:perms file_name 设定
setfacl -x user_name file_name 删除访问控制
setfacl -m u:user_name:perms dir_name 设定访问控制
setfacl -d -m u::perms dir_name 全局默认
setfacl -m d:u:user_name:perms dir_name 指定用户默认
setfacl -k dir_name 清楚默认规则
setfacl -m m:perms dir_name
setfacl -R -m u:user_name:perms dir_name
setfacl -b file_name dir_name 清空所有
3、使用方法:
setfacl -m [d] :u[g]:user_name:perms file [directory]
四、getfacl
查看acl访问控制:
getfacl file_name | dir_name