对文件的访问控制

1.特殊权限列表读取

getfacl file

2.设置文件的ACL特殊权限列表

setfacl -m g|u:group|username:rwx file     ##给某一组或某一用户加上对某文件的某权限(若对目录处理，则在u或g前加d：)

setfacl -x g|u:group|username file            ##去掉某一组或某一用户对某文件的特殊权限

例如：

setfacl -m u:westos:rwx /mnt/westos       ##给westos用户加上对/mnt/westos文件rwx的权限
setfacl -m g:sumin:0 /mnt/westos            ##给sumin用户去掉对/mnt/westos文件的所有权限
setfacl -m d:u:westos:rwx /mnt/test         ##给westos用户加上对/mnt/test目录rwx的权限
setfacl -x d:u:westos /mnt/test                   ##去掉westos用户对/mnt/test目录的特定权限

**对某文件打开特殊权限列表后不可再用chmod命令对该文件权限进行修改，否则会引起其mask值的改变

*)在/mnt下创建一个文件，对kiosk用户加上对file文件读写操作的权限，查看特殊权限列表

**）对sumin组加上对file文件不可读不可写不可操作的权限，查看特殊权限列表

***）取消sumin组对file文件的特殊权限