权限管理(1)-ACL权限

1. ACL概述

ACL 是用于解决用户对文件身份不足的问题的

image.png

2. 开启ACL

开启ACL

3. ACL基本命令

#查询文件的 ACL 权限

getfacl 文件名

# 设定 ACL 权限

setfacl 选项 文件名

​ -m #设定 ACL 权限

​ -b #删除 ACL 权限

​ -x:用户 #删除单个用户的 ACL 权限

setfacl -m u:用户名:权限 文件名

setfacl -m g:组名：权限 文件名

给 test 目录赋予 aa 是读写执行的 ACL 权限

setfacl -m u:aa:rwx /test

赋予递归 ACL 权限，只能赋予目录

setfacl -m u:cc:rx -R soft/

ACL 默认权限

注意：默认权限只能赋予目录

setfacl -m d:u:aa:rwx -R /test

注意：

#递归与默认的区别：
setfacl -m u:cc:rx -R soft/ #只对已经存在的文件生效
setfacl -m d:u:aa:rwx -R /test  #只对以后新建的文件生效

4. 最大有效权限 mask

mask

5. 删除ACL权限

删除ACL权限