1. 最大有效权限mask
mask 是指指定最大有效权限, 如果root 给用户赋予ACL权限,是需要和mask权限 "相与"
2.才能得到用户真正权限
setfacl -m m:rx 文件名
给mask的权限为 r-x ,使用 "m:rx"格式
2.删除ACL权限
setfacl -x u:用户名 文件名
删除指定用户的ACL 权限
setfacl -x g:组名 文件名
删除指定组的ACL权限
setfacl -b 文件名
删除文件下所有的ACL权限
3.递归 ACL权限 (针对 目录现有的文件设置ACL)
递归:父目录有,子目录就有
setfacl -m u:用户名:权限 -R 文件名
- 默认ACL权限 (针对 目录以后的文件设置ACL)
如果给父目录设置了ACL权限,那么在父目录中创建的新文件也会继承父目录的ACL权限
setfacl -m d:u:用户:权限名 文件名
转载于:https://blog.51cto.com/12848604/2095377