getfacl显示文件访问控制列表
getfacl语法参数
getfacl [-dRLPvh] file...
getfacl [-dRLPvh]
--omit-header 过滤文件系统默认权限
-R 递归操作
示例：
[root@localhost ~]# getfacl file
# file: file
# owner: ley
# group: ley
user::rwx
group::---
other::---
说明：带#号的是系统默认权限，下面的才是ACL控制权限
[root@localhost ~]# getfacl --omit-header file
user::rwx
group::---
other::---
setfacl命令设置文件访问控制
setfacl语法参数
setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...
etfacl --restore=file
| 命令参数 | 单词 | 描述 |
| -m | modfiy | 修改文件ACL权限 |
| -x | remove | 移除文件ACL权限 |
| -b | remove-all | 移除文件所有ACL权限 |
| -R | rescursive | 递归操作 |
setfacl命令示例：
问题：root用户有个file文件，它的系统默认权限是644，如果只限制ley普通用户对该文件进行读写。有以下几种方法：
将ley用户加入到root组(不安全)
将ley用户授予sudo权限(麻烦)
root用户将file文件设置为666权限(其他普通用户也可读写)
说明：还是用setfacl写个ACL规则算了
[root@localhost ~]# getfacl file
# file: file
# owner: root
# group: root
user::rw- 6
group::r-- 4
other::r-- 4
说明：系统默认创建的文件为644权限，普通用户只有读写权限
[root@localhost ~]# setfacl -m u:ley:rw file -->给属主添加ACL权限,或使用 u:ley:6
-m：修改文件ACL权限(上面有提到)
[root@localhost ~]# getfacl file
# file: file
# owner: root
# group: root
user::rw-
user:ley:rw-
group::r--
mask::rw-
other::r--
[ley@localhost ~]$ setfacl -m g:ley:rw file -->给属组添加ACL权限,或使用 g:ley:6
[ley@localhost ~]$ getfacl file
# file: file
# owner: ley
# group: ley
user::rw-
group::rw-
group:ley:rw-
mask::rw-
other::r--
[ley@localhost ~]$ setfacl -R -m u:ley:rw directory/ -->给目录递归添加属主ACL权限
[ley@localhost ~]$ getfacl directory/
# file: directory
# owner: ley
# group: ley
user::rwx
user:ley:rw-
group::rwx
mask::rwx
other::r-x
注意：添加了ACL权限的目录，在权限的最后一位有个加号(+)
[ley@localhost ~]$ ll -d directory/
drwxrwxr-x+ 2 ley ley 4096 11-12 11:44 directory/
删除ACL权限：
setgacl -x 属主(u)或属组(g):用户名 filename
说明：删除ACL权限，不需加权限，直接u:username filename
[ley@localhost ~]$ setfacl -x u:ley file
[ley@localhost ~]$ getfacl file
# file: file
# owner: ley
# group: ley
user::rw-
group::rw-
group:ley:rw-
mask::rw-
other::r--
[ley@localhost ~]$ setfacl -x g:ley file
[ley@localhost ~]$ getfacl file
# file: file
# owner: ley
# group: ley
user::rw-
group::rw-
mask::rw-
other::r--
情况所有ACL权限：
setgacl -b file
[ley@localhost ~]$ getfacl file
# file: file
# owner: ley
# group: ley
user::rw-
user:ley:rw-
group::rw-
group:ley:rw-
mask::rw-
other::r--
[ley@localhost ~]$ setfacl -b file
[ley@localhost ~]$ getfacl file
# file: file
# owner: ley
# group: ley
user::rw-
group::rw-
other::r--
说明：使用-b参数把ACL全部清空，但是不会影响系统默认权限
本文出自 “linux运维分享” 博客，请务必保留此出处http://liangey.blog.51cto.com/9097868/1575647
原文地址：http://liangey.blog.51cto.com/9097868/1575647
