linux下的acl权限使用

#

#创建文件

#

[root@pc f]# cd tmp/testacl
[root@pc testacl]# ls
[root@pc testacl]# touch f1
[root@pc testacl]# echo "aaa" >f1
[root@pc testacl]# cat f1
aaa

#

#创建用户

#

[root@pc testacl]# useradd usr1
[root@pc testacl]# passwd usr1
[root@pc testacl]# useradd usr2
[root@pc testacl]# passwd usr2
[root@pc testacl]# useradd usr3
[root@pc testacl]# passwd usr3

#

#创建文件

#
[root@pc testacl]# ll f1
-rw-r--r-- 1 root root 4 2009-03-06 10:00 f1
[root@pc testacl]# chmod 600 f1
[root@pc testacl]# ll f1
-rw------- 1 root root 4 2009-03-06 10:00 f1
 
[root@pc testacl]# setfacl -m u:usr1:r f1
[root@pc testacl]# setfacl -m u:usr2:rw f1
[root@pc testacl]# su usr1
[usr1@pc testacl]$ cat f1
aaa
[usr1@pc testacl]$ echo "bbb" >>f1
bash: f1: Permission denied
 
[usr1@pc testacl]$ su usr2
Password:
[usr2@pc testacl]$ cat f1
aaa
[usr2@pc testacl]$ echo "bbb" >>f1
[usr2@pc testacl]$ cat f1
aaa
bbb
[usr2@pc testacl]$ exit
exit
[usr1@pc testacl]$ exit
exit
 
[root@pc testacl]# getfacl f1
# file: f1
# owner: root
# group: root
user::rw-
user:usr1:r--
user:usr2:rw-
group::---
mask::rw-
other::---
 
[root@pc testacl]# su usr3
[usr3@pc testacl]$ cat f1
cat: f1: Permission denied
[usr3@pc testacl]$ exit
exit
 
[root@pc testacl]# setfacl -x u:usr1 f1
[root@pc testacl]# getfacl f1
# file: f1
# owner: root
# group: root
user::rw-
user:usr2:rw-
group::---
mask::rw-
other::---
 
[root@pc testacl]# su usr1
[usr1@pc testacl]$ cat f1
cat: f1: Permission denied
[usr1@pc testacl]$