Linux--ACL权限--简介和开启

简介

 ACL权限是为了解决身份不足而难以分配权限的问题而存在的，因为Linux中只有所有者、所属组和其他人这三个身份，除了这三个身份以外，如果还有其他用户需要不同组合的权限，就需要用到ACL权限。
 其实ACL权限和Windows的权限分配思路相同，只不过Windows采用图形界面比较直观而已。
 

查看分区ACL权限是否开启

[root@localhost ~]# dumpe2fs -h /dev/sda3
#dumpe2fs命令是查询指定分区详细文件系统信息的命令
选项：
 -h 仅显示超级块中信息，而不显示磁盘块组的详细信息
虽说权限是在文件上的，但实质是在文件所在的分区
 

临时开启分区ACL权限

[root@localhost ~]# mount -o remount,acl /
#重新挂载根分区，并挂载加入acl权限
 

永久开启分区ACL权限

[root@localhost ~]# vi /etc/fstab
#在UUID=… /的后面defaults后面加入acl
修改这个文件时一定要小心，因为Linux开机时会根据这个文件来进行挂载操作，如果出错会导致系统直接崩溃！

[root@localhost ~]# mount -o remount,acl /
#重新挂载文件系统或重新启动系统，使修改生效