第二章课扩展作业ACL权限

Linux中ACL（访问控制列表）权限设置

1、ACL的功能是应对复杂用户环境的权限问题。

系统是否支持ACL是与文件系统有关的，在CentOS7之前的系统版本中用户自己手动创建的分区默认是不支持ACL的，而在装系统的时候已存在的分区是支持的。

setfacl: 设置文件或目录的ACL设置信息
命令：setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
参数：

-m, --modify=acl：修改文件或目录的扩展ACL设置信息
-x, --remove=acl：从文件或目录删除一个扩展的ACL设置信息
-b, --remove-all：删除所有的扩展的ACL设置信息
-k, --remove-default：删除缺省的acl设置信息
-n, --no-mask：不要重新计算有效权限。setfacl默认会重新计算ACL mask，除非mask被明确的制定
-d, --default：设置默认的ACL设置信息（只对目录有效）
-R, --recursive：操作递归到所有子目录和 文件

1、设置用户权限：