13、权限管理之ACL权限

ACL权限（解决所有者、所属组、其他人命令不足情况）：

1 ACL简介与开启

1.1： 什么是ACL权限：当一个临时其他用户A想对/data/test（750权限）拥有x权限，系统又不想把test所有者变为这个A也不想将A加入test所属组，那就单独针对这个文件夹给A设置ACL权限的x，他虽然不是该文件的所有者、也不属于所属组，他就会有x权限，这就是ACL权限存在的意义

1.2、查看分区命令：df   -h

1.3、想要设置ACL权限，需要分区对他支持，要查看分区是否开启ACL权限：dumpe2fs -h /dev/sdax,如果Default mount options中有acl，说明支持acl；

如果不支持想要设置acl权限（了解就好了，现在一般linux都默认支持acl权限）：

1.3.1 临时开启分区acl权限：想要临时开启acl权限：mount  -o remount ,acl  / (挂载或者重新挂在 / 分区，并给上acl权限)

1.3.2 永久开启分区acl权限：vim  /etc/fstab(系统开机自动挂载文件，不会有光驱，因为光盘不一定在启动系统时候光驱里面都有光盘，如果没有光盘启动就崩溃)  ，在文件格式后面一列，defaults加上一项acl用,隔开，就变为  “defaults,acl”，要重启，如果不想重启就重新挂在一次刚才修改的分区  mount -o remount / 才会生效

2 ACL查看与设定

2.1:查看文件ACL权限：getfacl  文件名

2.2:设置文件ACL权限：setfacl  文件名 （设置完acl权限，ls -l查看该文件时候，权限最后一项多个“+”，证明这个文件除了普通权限还有acl权限）

2.2.1  : -m 设定ACL权限：

2.2.2  : -x 删除指定的ACL权限

2.2.3  : -b 删除所有的ACL权限

2.2.4  : -d 设定默认的ACL权限

2.2.5  : -k 删除默认的ACL权限

2.2.6  : -R 递归设定ACL权限

设置例子：

给单个用户设置acl权限 ：set -m  u:st:rx  /project      //给st用户，在/project(770权限)设置了acl权限，现在即使/project的所有者不是st,st也不在/project所属组中，st用户依然对/project有rx权限,【注意】：u前面没有"-",我在操作时候加了“-”报错

给组设置acl权限：set -m g:group1:rx  /project     //此时所有grou1组的用户也都有了rx权限 ，即使这个组不是/project所属组      【注意】：g前面没有"-",我在操作时候加了“-”报错

获取例子：

获取/project的acl权限：getfacl  /project  //会报一个错，不支持绝对路径"/",不影响不需要管

3 ACL最大有效权限与删除

3.1 最大有效权限mask： getfacl  文件名  列出的内容会有一个mask权限，当你给某个用户或者某个组设置了acl权限为rx,mask权限为"-wx",那这个用户不会有r的acl权限，只会有x的acl权限，设置acl权限与mask取交集的权限赋予用户或者组，【注】mask最大有效权限不会影响所有者，会影响所属组与acl权限用户

3.2 修改最大有效权限   setfacl -m m:rx  /project     这时候mask就变为rx了，【注】mask最大有效权限不会影响所有者，会影响所属组与acl权限用户

3  删除ACL权限

删除某个人的ACL权限：setfacl -x u:st  /project

删除群组的ACL权限：setfacl -x g:group1   /project

删除所有ACL权限 ：setfacl  -b  /project

4 ACL递归权限和默认权限（只针对目录）

4.1  递归权限： setfacl -m   u:st:rwx -R  /project   //-R位置不能变，linux一般选项位置都可以任意，这里不行

4.2  默认权限： 当设置了递归ACL权限之后，在/project新创建的文件，针对st又没有rwx权限了，为了让设置了递归ACL权限之后在/project下新建的文件遵守/project的acl权限，就要执行命令：    setfacl-m d:u 、setfacl-m d:g   （真针对新来的，不针对老的文件，老的文件只能用递归处理），也可以跟其他合着用：setfacl -m d:u:st:rwx  -R  /project    、setfacl -m d:g:roup1:rwx   -R /project