文件权限管理__3__ACL

ACL(Access Control List) 访问控制列表

利用文件的扩展属性，保存了额外的访问控制权限

一、要使用ACL权限时，需要分区激活ACL功能

RHEL6：默认是激活了ACL功能的

给没有激活ACL功能的分区添加ACL功能

（1）新挂载的分区

（2）挂载以后的分区

二、与acl权限相关的命令

1、setfacl： 查看文件的访问控制列表

2、setfacl： 设置文件的访问控制列表

三、setfacl

1、语法

setfacl [-bkRd]  [-m|-x acl 参数]  目标文件名

2、选项与参数：

-m：设置后续的acl参数，不可与-x一起使用
-b：删除所有的acl参数
-k：删除默认的acl参数，针对于目录
-R：递归设置acl参数
-d：设置默认acl参数，只对目录有效
-x：删除后续的acl参数，不可与-m一起使用

setfacl -x user_name file_name 删除针对用户的参数设定
setfacl -m u:user_name:perms file_name 设定
setfacl -x user_name file_name 删除访问控制
setfacl -m u:user_name:perms dir_name 设定访问控制
setfacl -d -m u::perms dir_name 全局默认
setfacl -m d:u:user_name:perms dir_name 指定用户默认
setfacl -k dir_name 清楚默认规则
setfacl -m m:perms dir_name
setfacl -R -m u:user_name:perms dir_name
setfacl -b file_name dir_name 清空所有

3、使用方法：

setfacl -m [d] :u[g]:user_name:perms file [directory]

四、getfacl

查看acl访问控制:

getfacl file_name | dir_name

五、例

对于文件/root/file

1、sxl用户对文件有读写权限，gxx用户对文件有读和执行的权限，tom用户对文件有只读的权限

2、删除gxx用户的访问控制**

3、删除所有用户的访问控制