linux alc权限,Linux账号管理与ALC权限设定（二）

接上篇。鸟哥提出了一个问题。就是

如果myuser1用户是这个项目的助理，他只能查看该目录下的内容，而无法修改删除。那该如何操作呢？

首先，不能将该用户加入projecta这个群组，否则他也可以修改删除文件了

其次，不能将该目录的权限进行修改，例如修改other的权限，为5，这样其他人都可以查阅该项目了。

这个时候，引入了外部身份认证系统的概念

例子：

首先我们创建ac1_test1目录，然后查看他的权限是rw-  r-x r--相对应的root的账户的权限就是rw-

然后我们利用setfacl命令，将lsq的用户赋予了该目录rx的权限。然后我们利用ll查看的时候，发现该目录给原来目录的权限发生了变化。第一个框和第二个框之间的变化，有原来的rw-r---r--变成了rw-r-xr--+  1。

如何查看该目录的ALC权限呢，就需要getfacl这个命令。可以看到最后一个红框的部分

user :: 空表示是目录拥有者，是不是跟第一个红框的权限一致的，都是rw-的权限。第二个user:lsq  就是我们将lsq的权限赋给了该目录。就是r-x的权限

至此，lsq在该目录下就拥有了r-x的权限。也就解答了上面中助教的问题。

设置某个群组的权限就是这么简单。。。。

也就是说，mask是用来规范最大权限的意思，比如说，你给了用户7的权限，但是你mask只有4的权限，你哪怕给了用户7的权限，他也只能拥有4的权限，因为，mask的存在。

原文：https://www.cnblogs.com/Lonelychampion/p/11347167.html