getfacl设置 为什么还权限不足呢

因为加个-d导致继承权限只在新生成的文件生效

解决办法

setfacl -Rm "shsnc:rx" /app      当前所有目录神效
setfacl -d -m  "shsnc:rx" /app     新生成文件也会生效
 

  • 7
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Linux getfacl 是一个命令行工具,用于获取文件或目录的访问控制列表(ACL)。ACL是一种更加灵活和细粒度的权限控制方式,它可以授予不同用户或组对文件或目录的不同访问权限。Linux getfacl 命令可以显示一个文件或目录的ACL信息,包括所有者、组、以及不同用户或组的访问权限。 ### 回答2: Linux 中的 getfacl 命令可以用来获取文件或目录的访问控制列表(ACL)。ACL 用于确定每个用户或组对文件或目录的访问权限,与基于权限位的传统 Unix 文件权限模型不同。 使用 getfacl 命令可以查看 ACL 的详细信息,包括哪些用户或组具有访问文件或目录的特定权限。 例如,使用 getfacl 命令获取 /home/user1 目录的 ACL: ``` $ getfacl /home/user1 ``` 将会显示该目录的 ACL,类似于下面的示例: ``` # file: home/user1/ # owner: user1 # group: users user::rwx user:user2:r-- user:user3:--- group::r-x mask::rwx other::--- ``` 在上面的示例中,ACL 包括了以下条目: - 文件描述符:#file:/home/user1/,说明所列出的条目是针对该文件或目录的 ACL。 - 所有者和组:其中 owner:user1 说明该文件或目录的所有者是 user1,group:users 说明该文件或目录属于 users 组。 - 用户和组条目:在该示例中,有三个用户或组条目,分别为:user::rwx,user:user2:r-- 和 user:user3:---。其中,user::rwx 表示对应的用户(也就是 owner:user1)具有读、写、执行权限;user:user2:r-- 表示 user2 用户只有读权限;user:user3:--- 表示 user3 用户没有任何权限。 - group 条目:在该示例中,group 条目为 group::r-x,表示对应的组(即 users 组)具有读、执行权限。 - mask 条目:表示了当前访问控制列表的掩码,即最大权限。在该示例中,mask 条目为 mask::rwx,表示最大权限是读、写、执行。 - other 条目:表示其他用户或组的权限。在该示例中,该条目为 other::---,表示其他用户或组没有任何权限。 综上所述,getfacl 命令可以帮助 Linux 用户了解文件或目录的 ACL,以更好地控制文件或目录的访问权限。 ### 回答3: Linux系统中的getfacl命令是用于获取文件或目录的ACL(访问控制列表)信息的命令。ACL是用于管理文件和目录访问权限的非常强大的工具,因为它允许管理员或用户授予不同级别的访问权限,而不仅仅是基于传统的用户和组的权限。 与传统的权限不同,如rwx(读取,写入和执行权限),ACL允许管理员或用户定义更具体的访问控制,例如授予某个特定用户或组对文件或目录读取和写入的权限,而其他用户或组没有这些权限。 当我们使用getfacl命令时,它会返回有关特定文件或目录的所有ACL信息,包括哪些用户或组被授予哪些权限。我们还可以使用getfacl命令来过滤和搜索ACL信息,以便更好地理解和管理系统中的访问控制。 如果我们想查看Linux系统中某个目录的所有ACL信息,我们可以将getfacl命令与目录路径结合使用,例如:getfacl /home/mydir,这将返回有关/home/mydir目录的所有ACL信息,包括哪些用户或组被授予哪些权限。 除了在命令行中使用getfacl命令,还可以在其他应用程序和工具中使用它来获取有关文件和目录的ACL信息。例如,在使用文件浏览器或文件管理器时,可以直接从菜单中选择“查看ACL”以获取文件或目录的ACL信息。 总之,getfacl命令是Linux系统中非常有用的工具之一,可以帮助管理员或用户更好地管理和理解系统中的访问控制列表。它提供了非常详细的ACL信息,并允许我们轻松快捷地过滤和搜索这些信息,以便更好地管理和保护系统中的文件和目录。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值