ACL访问控制列表

ACL访问控制列表
对一般权限的扩展，也就是更详细地控制对象的访问权限。


命令： setfacl,getfacl
例子： 文件/tmp/test/bbc.txt，要求
tom --> rwx
roy --> rw-
bean -> r--
mary -> ---
# id tom
uid=501(tom) gid=501(tom) 组=501(tom),610(admin)
# id roy
uid=502(roy) gid=502(roy) 组=502(roy),610(admin)
# id bean
uid=503(bean) gid=610(admin) 组=610(admin)
# id mary
uid=504(mary) gid=504(mary) 组=504(mary)


# ll /tmp/test/bbc.txt
-rw-r--r--. 1 root root 0  8月  5 10:51 /tmp/test/bbc.txt

# setfacl -m user:tom:rwx,user:roy:rw-,user:bean:r--,user:mary:--- /tmp/test/bbc.txt

# getfacl /tmp/test/bbc.txt 
getfacl: Removing leading '/' from absolute path names
# file: tmp/test/bbc.txt
# owner: root
# group: root
user::rw-
user:tom:rwx
user:roy:rw-
user:bean:r--
user:mary:---
group::r--
mask::rwx
other::r--


# setfacl -m user::rwx,group::r-x /path/to/file <--- user::是针对文件所有者权限的设定, group::是针对文件属组设定的
 
清空文件的acl的设定
# setfacl -b /tmp/test/bbc.txt


让目录下的子文件或者子目录都自动继承父目录的acl规则：
# setfacl -d -m user::rwx,user:tom:rw- /path/to/dir


取消默认

# setfacl -k /path/to/dir