Linux中文件的ACL权限

ACL权限是为了防止权限不够用的情况，一般的权限有所有者、所属组、其他人这三种，当这三种满足不了我们的需求的时候就可以使用ACL权限；

比如：一个网络老师，给一个班的学员上课，他在linux的根目录下面建立了一个文件，只允许本班级的 学员对该目录进行上传下载，其他人都不行，这是该目录的权限一般是770（一般我们设置权限都是所有者的权限大于所属组的权限，所属组的权限大于其他人的权限，依次往下），此时有个同学想试听我们的课程，该怎么给他分配权限呢？此时的话所属组、所有者、其他人都不满足，这是就用到ACL权限;

######文件权限管理######

setfacl -m u:student:rw file ##使用户student对file具有读写权限
setfacl -m g:student:rw file ##使组student对file具有读写权限
setfacl -x g:student file ##去除组student对file的特殊权限
setfacl -x u:student file ##去除用户student对file的特殊权限
setfacl -b file ##去除file的所有权限
getfacl file ##查看file的权限列表
setfacl -m m:r file ##设置文件掩码（特殊用户或组的最大权限）为只读
setfacl -m u:student:rwx dir ##使用户student对目录具有所有权限
setfacl -m d:u:student:rwx dir ##（第归）使用户student对目录里面新建的文件和目录有所有权限
setfacl -x d:u:student dir ##去除student对新文件获取权限的第归能力

##与企业6的兼容##
企业六自己建立的分区格式化挂在好后是不能使用setfacl，getfacl的。
tune2fs -o [^]cal /dev/vdb1 #给/dev/vdb1分区加上cal即可


##分区的建立##
fdisk /dev/vdb ##建立一个分区
fdisk -l ##查看建立的分区
mkfs.ext4 /dev/vdb1 ##格式化分区
mount /dev/vdb1 /mnt/ ##挂在分区