liunx 配置acl setfacl/getfacl

1. 添加acl权限setfacl ：

对目录a 添加用户kk的rwx访问权限
-m 更改文件acl， u表示用户如果是g表示组，kk用户名，rwx 权限，a目录
setfacl -m u:kk:rwx a 

对目录a 添加sxs组的rwx访问权限
setfacl -m g:sxs:rwx a 

2. 获取acl权限getfacl ：

[root@localhost test]# getfacl a
# file: a
# owner: root
# group: root
user::rwx
user:kk:rwx
group::r-x
group:sxs:rwx
mask::rwx
other::r-x

用法: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
-m, --modify=acl 更改文件的访问控制列表
-M, --modify-file=file 从文件读取访问控制列表条目更改
-x, --remove=acl 根据文件中访问控制列表移除条目
-X, --remove-file=file 从文件读取访问控制列表条目并删除
-b, --remove-all 删除所有扩展访问控制列表条目
-k, --remove-default 移除默认访问控制列表
--set=acl 设定替换当前的文件访问控制列表
--set-file=file 从文件中读取访问控制列表条目设定
--mask 重新计算有效权限掩码
-n, --no-mask 不重新计算有效权限掩码
-d, --default 应用到默认访问控制列表的操作
-R, --recursive 递归操作子目录
-L, --logical 依照系统逻辑，跟随符号链接
-P, --physical 依照自然逻辑，不跟随符号链接
--restore=file 恢复访问控制列表，和“getfacl -R”作用相反
--test 测试模式，并不真正修改访问控制列表属性
-v, --version 显示版本并退出
-h, --help 显示本帮助信息