权限管理

1.ACL权限

1.1 查看分区ACL权限是否开启

[root@localhost ~]# dumpe2fs -h /dev/sda3
#dumpe2fs命令是查询指定分区详细文件系统信息的命令
选项：
-h 仅显示超级块中信息，而不显示磁盘块组的详细信
息

1.2 临时开启分区ACL权限

[root@localhost ~]# mount -o remount,acl /
#重新挂载根分区，并挂载加入acl权限

1.3 永久开启分区ACL权限

[root@localhost ~]# vi /etc/fstab
UUID=c2ca6f57-b15c-43ea-bca0-f239083d8bd2 / ext4 defaults,acl 1 1
#加入acl
[root@localhost ~]# mount -o remount /
#重新挂载文件系统或重启动系统，使修改生效

1.4 查看ACL命令

[root@localhost ~]# getfacle 文件名
#查看acl权限

1.5 设定ACL权限的命令

[root@localhost ~]# setfacl 选项 文件名
选项：
-m 设定ACL权限
-x 删除指定的ACL权限
-b 删除所有的ACL权限
-d 设定默认ACL权限。
-k 删除默认ACL权限
-R 递归设定ACL权限。

1.6 给用户设定ACL权限

[root@localhost ~]# useradd zhangsan
[root@localhost ~]# useradd lisi
[root@localhost ~]# useradd st
[root@localhost ~]# groupadd tgroup
[root@localhost ~]# mkdir /project
[root@localhost ~]# chown root:tgroup /project/
[root@localhost ~]# chmod 770 /project/
[root@localhost ~]# setfacl -m u:st:rx /project/
#给用户st赋予r-x权限，使用“u:用户名:权限”格式

1.7 给用户组设定ACL权限

[root@localhost /]# groupadd tgroup2
[root@localhost /]# setfacl -m g:tgroup2:rwx project/
#为组tgroup2分配ACl权限。使用“g:组名:权限”格式

1.8 修改最大有效权限

[root@localhost /]# setfacl -m m:rx 文件名
#设定mask权限为r-x。使用“m:权限”格式

1.9 删除ACL权限

[root@localhost /]# setfacl -x u:用户名 文件名
#删除指定用户的ACL权限
[root@localhost /]# setfacl -x g:组名 文件名
#删除指定用户组的ACL权限
[root@localhost /]# setfacl -b 文件名
#会删除文件的所有的ACL权限

1.10 递归ACL权限

递归是父目录在设定ACL权限时，所有的子文
件和子目录也会拥有相同的ACL权限。
setfacl -m u:用户名:权限 -R 文件名