Linux系统中使用setfacl实现子目录继承父目录权限
linux下使用setfacl划分权限,须要让子目录继承父目录的权限linux
linux系统中,文件权限分为:owner(属主) group(属主用户组) other(其余用户)
如:
bash
drwxrwxr-x 5 qunyingliu qunyingliu 4096 09-02 11:51 IMtest
若是用户xiaoqiang 想对IMtest目录有读写权限,一种是将xiaoqiang用户加入qunyingliu组中,另外一种方法就是将other权限改成rw。
若是想让此目录下的文件或目录继承父目录权限,则每次要执行 chmod -R 目录。
真得必须这么麻烦吗?固然不是了,咱们能够经过setfacl命令来简单实现咱们的需求。
ide
setfacl -R -m u:xiaoqiang:rwx IMtest
qunyingliu@desktop$
drwxrwxr-x+ 5 qunyingliu qunyingliu 4096 09-21 11:51 IMtest
这样xiaoqiang用户就能够操做IMtest目录
setfacl -d --set u:xiaoqiang:rwx IMtest
-d是让子目录继承父目录权限spa
使用getfacl命令查看acl权限orm
xiaoqiang@desktop$ getfacl IMtest#file: IMtest#owner: qunyingliu #group: qunyingliuuser::rwx
user:xiaoqiang:rwx
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:xiaoqiang:rwx
default:group::rwx
default:mask:rwx
default:other::r-x
setfacl -x u:xiaoqiang IMtest
去掉用户xiaoqiang的权限继承
setfacl -b IMtest
删除IMtest目录的全部的acl权限get