1.特殊权限列表读取
getfacl file
2.设置文件的ACL特殊权限列表
setfacl -m g|u:group|username:rwx file ##给某一组或某一用户加上对某文件的某权限(若对目录处理,则在u或g前加d:)
setfacl -x g|u:group|username file ##去掉某一组或某一用户对某文件的特殊权限
例如:
setfacl -m u:westos:rwx /mnt/westos ##给westos用户加上对/mnt/westos文件rwx的权限
setfacl -m g:sumin:0 /mnt/westos ##给sumin用户去掉对/mnt/westos文件的所有权限
setfacl -m d:u:westos:rwx /mnt/test ##给westos用户加上对/mnt/test目录rwx的权限
setfacl -x d:u:westos /mnt/test ##去掉westos用户对/mnt/test目录的特定权限
**对某文件打开特殊权限列表后不可再用chmod命令对该文件权限进行修改,否则会引起其mask值的改变
*)在/mnt下创建一个文件,对kiosk用户加上对file文件读写操作的权限,查看特殊权限列表
**)对sumin组加上对file文件不可读不可写不可操作的权限,查看特殊权限列表
***)取消sumin组对file文件的特殊权限