Linux 权限管理-ACL

1. ACL概述

用于解决用户对文件授权身份不足的问题。

2. 开启ACL

[root@localhost ~]# dumpe2fs -h /dev/sda2（分区）
#如果没有找到则需要重新挂载
[root@localhost ~]# mount -o remount acl /
#临时生效
[root@localhost ~]# vim /etc/fstab
UUID=2fa8be91-5fd3-4f95-ba28-2fec9899493b /boot                   xfs     defaults,acl 
#加上acl
[root@localhost ~]# mount -o remount /
#重新挂载就可以永久生效

3. ACL基础命令

[root@localhost ~]# getfacl 文件名
#查询文件的ACL权限
[root@localhost ~]# setfacl  [选项] 文件名
#设置ACL权限

选项	含义
-ｍ	设定ACL权限
-b	删除ACL权限
-x：用户	删除单个用户的ACL权限
-R	递归赋予目录权限(只能针对当前已经存在的文件)
在赋予权限的前面加上d:	然后加上参数-R,可以授予以后创建的文件权限

使用:setfacl -m d:u:用户名:权限 -R 目录

使用：

[root@localhost ~]# setfacl -m u:用户名:权限 文件名
[root@localhost ~]# setfacl -m g:组名:权限 文件名

例子:

[root@localhost ~]# setfacl -m u:root:rw ./as/
#给用户root目录./as/读写的权限
[root@localhost ~]# getfacl ./as/
# file: as/
#文件名
# owner: root
#所属者
# group: root
#所属组
user::rwx
user:root:rw-
group::r-x
mask::rwx
other::r-x

4. 最大有效权限mask

[root@localhost ~]# setfacl -m m:rw ./as/
#设定mask权限为r_w

5. 删除ACL权限

[root@localhost ~]# setfacl -b 含有ACL的目录或文件
#删除文件的所有的ＡＣＬ权限