linux怎么给目录创建acl,linux – 使用ACL设置每个目录的umask

这是ACL的典型工作:-)

你的榜样

$mkdir /tmp/foo

设置目录本身的权限

$setfacl -m g::rwx -m o::rx /tmp/foo

为新创建的目录和该目录中的文件设置权限.

$setfacl -m default:g::rwx -m o::rx /tmp/foo

测试

$mkdir /tmp/foo/bar

$touch /tmp/foo/bar/baz.py

$ls -ld /tmp/foo/bar /tmp/foo/bar/baz.py

drwxrwxr-x+ 2 jdoe jdoe 4096 Mar 10 00:06 /tmp/foo/bar

-rw-rw-r-- 1 jdoe jdoe 0 Mar 10 00:06 /tmp/foo/bar/baz.py

说明

>掩码的概念与ACL和Unix权限掩码非常不同. ACL的掩码是文件的属性…它限制通过ACL授予的最大权限(掩码：r-x group：foo：rwx =>有效权限= r-x)

>警告：修改组的Unix权限,也修改ACL的掩码(按设计！).

建议

>使用setgid(如chmod 2755),以便控制哪个组可以写入文件.>和/或显式授予组setfacl -m group的权限：dev_team：rwx