linux文件的访问控制（acl列表）

0.acl的定义

acl=access control
指定特殊的用户对特殊的文件有特殊的权限
当“.”变成“+”标示开启了acl访问控制列表

注意：当文件/目录有权限列表时，ls -l能看到的权限是假的

[zyz@localhost ~]$ getfacl /home/zyz/
getfacl: Removing leading '/' from absolute path names
# file: home/zyz/　　　　　　　　　##目录/文件的名称
# owner: zyz　　　　　　　　　　　　##d/f的拥有者
# group: zyz　　　　　　　　　　　　##d/f的所属组
user::rwx　　　　　　　　　　　　　　##拥有者的权限
user:zyz:rwx　　　　　　　　　　　　##acl列表中（特殊用户）的权限
group::---　　　　　　　　　　　　　##特殊组的权限
mask::rwx　　　　　　　　　　　　　　##权限掩码
other::---　　　　　　　　　　　　　　##其他人的权限

1.设定acl列表

[root@localhost mnt]# touch file
[root@localhost mnt]# ll
total 0
-rw-r--r--. 1 root root 0 1月   3 22:05 file
[root@localhost mnt]# setfacl -m u:zyz:rwx file    

-m设定