如何在 Linux 中使用 ACL、chmod 和 chown 进行文件权限控制

TechCraft

已于 2024-07-01 10:23:14 修改

阅读量862

点赞数 32

文章标签： linux 运维服务器

于 2024-07-01 10:22:07 首次发布

本文链接：https://blog.csdn.net/jinhope/article/details/140091499

版权

在 Linux 系统中，ACL（访问控制列表）、chown 和 chmod 是管理文件和目录权限的主要工具。本文将详细介绍如何在 CentOS 中使用这些工具进行权限控制，并对它们的区别和具体用法进行说明。

ACL（Access Control List）
ACL（Access Control List）是一种用于控制文件和目录访问权限的机制，允许更细粒度的权限设置。可以为多个用户和组设置不同的权限，而不仅仅是传统 Unix 文件系统的拥有者、组和其他用户的三种权限级别。

chown（Change Owner）
chown 命令用于改变文件或目录的所有者和所属组。

chmod（Change Mode）
chmod 命令用于改变文件或目录的访问权限。它使用三种基本权限（读、写、执行）和三种角色（所有者、组、其他人）。

ACL：适用于需要复杂权限管理的场景，例如同一文件需要不同用户和组具有不同权限的情况。
chown：用于改变文件或目录的所有者或组，例如将文件的所有权转移给另一个用户。
chmod：适用于设置基本权限的场景，例如简单的读写执行权限设置。

确保你的文件系统支持 ACL。如果使用的是 ext4 文件系统，需要挂载时加上 acl 选项：

sudo tune2fs -o acl /dev/sda1

重启后确保挂载选项中包含 acl：

sudo mount -o remount,acl /dev/sda1

在 CentOS 上，ACL 工具通常默认安装。如果未安装，可以通过以下命令安装：

sudo yum install acl

首先，创建一个示例文件：

echo "This is a test file." > test.txt

设置用户权限
使用 setfacl 命令为特定用户设置权限。例如，为用户 kinlon 设置读写权限：

sudo setfacl -m u:kinlon:rw test.txt

设置组权限
使用 setfacl 命令为特定组设置权限。例如，为组 test 设置读取权限：

sudo setfacl -m g:test:r test.txt

设置掩码
掩码限制所有用户和组的最大权限。例如，设置掩码为读写权限：

sudo setfacl -m m::rw test.txt

查看 ACL 权限
使用 getfacl 命令查看文件的 ACL 配置：

getfacl test.txt

输出如下：

# file: test.txt
# owner: root
# group: root
user::rw-
user:kinlon:rw-
group::r--
group:test:r--
mask::rw-
other::r--

删除 ACL 权限
如果需要删除某个用户或组的 ACL 权限，可以使用 setfacl 命令的 -x 选项。例如，删除用户 kinlon 的权限：

sudo setfacl -x u:kinlon test.txt

chown 命令用于改变文件或目录的所有者和所属组。例如，将文件 test.txt 的所有者改为 kinlon，所属组改为 test：

sudo chown kinlon:test test.txt

查看更改后的文件信息：

sudo chown kinlon:test test.txt

输出示例：

-rw-r--r-- 1 kinlon test 1234 Jun 28 12:34 test.txt

chmod 命令用于改变文件或目录的访问权限。例如，将文件 test.txt 的权限设置为所有者可读写，组用户和其他用户只读：

sudo chmod 644 test.txt

查看更改后的文件信息：

ls -l test.txt

输出示例：

-rw-r--r-- 1 kinlon test 1234 Jun 28 12:34 test.txt

ACL 提供了更细粒度的权限控制，适用于复杂权限管理。
chown 用于更改文件或目录的所有者和组。
chmod 用于设置基本的读、写、执行权限。
选择哪种工具取决于你的具体需求。如果需要为多个用户和组设置不同的权限，ACL 是最佳选择。如果只需要简单地改变所有权或基本权限，chown 和 chmod 就足够了。通过灵活使用这些工具，可以实现高效且安全的权限管理。

关注