Linux中的权限控制列表（ACL）是什么，如何使用它们？

在Linux系统中，权限控制列表（Access Control Lists，简称ACL）提供了一种更细粒度的文件和目录权限管理机制，超越了传统的用户（user）、组（group）和其他（others）权限模型。ACL允许为特定用户或组分配不同的权限，从而提供更灵活的权限管理。

什么是ACL？

ACL是一种扩展的权限管理机制，允许为文件和目录设置更详细的访问权限。每个文件或目录的ACL可以包含多个条目，每个条目指定一个用户或组及其对应的权限。

ACL的组成

一个ACL条目通常包含以下部分：

• 类型：用户（user）、组（group）、其他（other）或默认（default）。
• 标识符：用户ID、组ID或特殊标识符（如everyone）。
• 权限：读（r）、写（w）、执行（x）权限。

使用ACL的步骤

1. 启用ACL支持

首先，确保文件系统支持ACL。大多数现代Linux发行版的文件系统（如ext4、XFS）默认支持ACL。可以使用以下命令检查文件系统是否支持ACL：

mount | grep acl

如果文件系统没有启用ACL支持，可以在挂载时添加acl选项：

sudo mount -o remount,acl /mnt/your_mount_point

2. 查看现有ACL

使用getfacl命令查看文件或目录的ACL：

getfacl /path/to/file_or_directory

3. 设置ACL

使用setfacl命令设置或修改文件或目录的ACL：

• 为特定用户设置权限：

  setfacl -m u:username:rwx /path/to/file_or_directory
  

• 为特定组设置权限：

  setfacl -m g:groupname:rwx /path/to/file_or_directory
  

• 为其他用户设置权限：

  setfacl -m o::rwx /path/to/file_or_directory
  

• 删除特定用户的ACL条目：

  setfacl -x u:username /path/to/file_or_directory
  

• 删除特定组的ACL条目：

  setfacl -x g:groupname /path/to/file_or_directory
  

• 设置默认ACL（仅适用于目录）：

  setfacl -d -m u:username:rwx /path/to/directory
  

4. 应用ACL到子文件和子目录

使用-R选项递归地应用ACL到目录及其子文件和子目录：

setfacl -R -m u:username:rwx /path/to/directory

5. 删除所有ACL条目

使用-b选项删除所有ACL条目：

setfacl -b /path/to/file_or_directory

示例

假设有一个文件example.txt，我们希望为用户alice和组developers设置读写权限，同时保持其他用户的只读权限：

1. 查看现有ACL：

   getfacl example.txt
   

2. 为用户alice设置读写权限：

   setfacl -m u:alice:rw example.txt
   

3. 为组developers设置读写权限：

   setfacl -m g:developers:rw example.txt
   

4. 查看更新后的ACL：

   getfacl example.txt
   

5. 删除用户alice的ACL条目：

   setfacl -x u:alice example.txt
   

总结

ACL提供了一种灵活的权限管理机制，允许为特定用户和组设置详细的访问权限。通过使用getfacl和setfacl命令，可以轻松地查看和管理文件和目录的ACL。这对于需要精细控制文件访问权限的场景非常有用。