一、文件管理/高级权限:ACL
用命令setfacl 设置ACL权限是UGO权限的扩展:
setfacl 命令可以用来细分Linux下文件权限。chmod命令可以把文件权限分为u、g、o三个组,而setfacl可以对每一个文件或目录设置更精准的文件权限。换句话说,setfacl可以更精准的控制权限的分配。
比如:让某一个用户对某一个文件具有某种权限。
这种独立于传统的u,g,o的rwx权限之外的具体权限设置叫ACL (Access Control List)
ACL可以针对单一用户,单一文件或目录来进行r,w,x的权限控制,对于需要特殊权限的使用状况有一定的帮助。
acl的具体用法: 修改属主的权限: setfacl -m u::权限 text.txt
修改属组的权限:
setfacl -m g::权限 test.txt
修改其他人的权限:
setfacl -m o::权限 test.txt
添加一个用户权限
setfacl -m u:用户名:权限 test.txt
[root@localhost test]# setfacl -m u:testuser:r test.txt
[root@localhost test]# getfacl test.txt
file: test.txt
owner: root
group: root
user::---
user:testuser:r-- # testuser用户拥有了r权限
group::---
mask::r--
other::---
添加一个组权限
setfacl -m g:组名:权限 test.txt
继承
setfacl -m d:u:用户:权限 文件夹名
d:代表了继承,说明了文件夹后面的子文件/文件夹 都会继承用户的权限
[root&#