Linux中的setfacl命令中的一个细节

今天在做Linux练习题的时候，发现了这么一个题，做完后对答案我才发觉有一个细节是大家要关注一下的...

题目:

       使用访问控制列表（ACL）来限制linuxprobe用户组，使得该组中的所有成员不得在/tmp目录中写入内容？

我的回答:

       setfacl - Rm u:linuxprobe:r-x /tmp

标准答案:

       setfacl - Rm g:linuxprobe:r-x /tmp

       由此可见这个u和g还是相当重要的一个细节，在使用时应当谨小慎微。

u（USER）是来设置用户的，g（GROUP）是来设置用户组的，而题目中说明白了是要限制linuxprobe用户组，所以应当用g:这样的写法。

       所谓的用户和用户组在Linux中也叫属主和属组，下面我来尝试阐述一下它们的关系:

       我们常说Linux是由文件组成的，对于文件来说，它有一个特定的所有者（属主），也就是对该文件具有所有权的用户；

       用户是按组分类的，一个用户属于一个或多个组（属组）；

       文件所有者以外的用户可以分为文件所有者的同组用户和其他用户；