标签：特殊权限 3.3 group ACL设置 设置 cut vim 目录 chmod
ACL即Access Control List 主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置
ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。
如，某一个文件，不让单一的某个用户访问。或者只让某个用户访问
ACL使用两个命令来对其进行操作
getfacl：查看某个文件/目录的ACL设置
setfacl：设置某个文件/目录的ACL设置
getfacl：查看某个文件/目录的ACL设置
getfacl + 文件或目录的路径
setfacl：设置某个文件/目录的ACL设置
-m：设置后续acl参数 （设定额外的ACL）
-x：删除后续acl参数 （删除额外的ACL）
-b：删除全部的acl参数
-k：删除默认的acl参数
-R：递归设置acl，包括子目录
-d：设置默认acl
问题：
oldboy.txt 文件 希望oldboy用户对这个文件有读写权限
www用户只能进行读取 其他用户没有权限
oldboy.txt
首先创建三个测试用户 [root@oldboyedu-50 oldboy]# useradd oldboy [root@oldboyedu-50 oldboy]# useradd www [root@oldboyedu-50 oldboy]# useradd LH [root@oldboyedu-50 oldboy]# touch oldboy.txt 创建测试文件 [root@oldboyedu-50 oldboy]# ll oldboy.txt 查看默认权限 -rw-r--r-- 1 root root 0 Aug 8 19:42 oldboy.txt [root@oldboyedu-50 oldboy]# getfacl oldboy.txt 查看acl权限 # file: oldboy.txt # owner: root # group: root user::rw- group::r-- other::r--
chmod 640 oldboy.txt 达成其他用户没有权限 LH此处代表的是其他用户 所以用LH用户测试
[root@oldboyedu-50 oldboy]# chmod 640 oldboy.txt 先将权限改为 其他用户都没有权限 [root@oldboyedu-50 oldboy]# ll oldboy.txt 检查 已修改 -rw-r----- 1 root root 0 Aug 8 19:42 oldboy.txt 登录LH用户测试 [LH@oldboyedu-50 ~]$ ll /oldboy/ LH用户看不到oldboy.txt这个文件 total 20 -rw-r--r-- 1 root root 66 Aug 8 17:09 ett.txt -rw-r-----. 1 root root 292 Aug 6 13:51 id.txt -rw-r--r-- 1 root root 27 Aug 6 13:37 info.txt -rw-r--r-- 1 root root 24 Aug 6 12:51 nginx.log -rw-r----- 1 root root 0 Aug 8 19:42 oldboy.txt d-wxr-xr-x 2 oldboy oldboy 4096 Aug 7 13:01 test
setfacl -m u:oldboy:rw oldboy.txt
-m 表示 配置额外的ACL
u：oldboy 表示为oldboy用户配置
：rw 表示配置rw（读写权限）
-m u:oldboy:rw 所以连起来 此处表示 额外为oldboy用户赋予rw权限 配置完后可以getfacl查看
退出到root用户 修改oldboy的权限 [root@oldboyedu-50 oldboy]# setfacl -m u:oldboy:rw oldboy.txt [root@oldboyedu-50 oldboy]# getfacl oldboy.txt # file: oldboy.txt # owner: root # group: root user::rw- user:oldboy:rw- group::r-- mask::rw- other::--- 进入到oldboy用户测试 [oldboy@oldboyedu-50 oldboy]$ vim oldboy.txt 可以读取 可以修改
继续 退出到root用户 修改www的权限 [root@oldboyedu-50 oldboy]# setfacl -m u:www:r oldboy.txt 修改www用户的权限 使其可读 [root@oldboyedu-50 oldboy]# getfacl oldboy.txt # file: oldboy.txt # owner: root # group: root user::rw- user:oldboy:rw- user:www:r-- group::r-- mask::rw- other::--- 进入到www权限 [www@oldboyedu-50 ~]$ vim /oldboy/oldboy.txt 使用vim 进入编辑模式 底部会显示红字Warning: Changing a readonly file （要修改一个只读文件） 到此处全部完成
标签：特殊权限 3.3 group ACL设置 设置 cut vim 目录 chmod
原文地址：https://www.cnblogs.com/wenrulaogou/p/9445404.html
