RHCE——使用访问控制列表（ACL）控制对文件的访问

ACL的优先级

对权限判定的时候
先看身份 ACL–>特殊权限–>u–>g–>o

当文件或文件夹有ACL设定时

当查看时
文件后面会有一个“+”号

# yum -y install acl

第一种使用方式

    setfacl -m u:wode:r-- /ttmp/aaa
    setfacl -m u:dewo:rw- /ttmp/aaa
    getfacl -x u:wode /tmp/aaa  //取消wode用户权限

[root@iZtoz99sjuwqcnZ /]# getfacl aaa
# file: aaa
# owner: root
# group: root
user::rwx
user:wode:rw-
group::r-x
mask::rwx
other::rwx

第二种

setfacl -m g:     -----            //对组进行ACL权限附加

第三种

[root@iZtoz99sjuwqcnZ /]# setfacl -m u:wode:rwx /tmp/aaa
[root@iZtoz99sjuwqcnZ /]# setfacl -m m:r-- /aaa  //ACL的umask
[root@iZtoz99sjuwqcnZ /]# getfacl aaa
# file: aaa
# owner: root
# group: root
user::rwx
user:wode:rwx           #effective:r--
group::r-x          #effective:r--
mask::r--
other::rwx