Linux-Skills: 禁止用户访问别的用户的文件；设置用户对特定文件夹访问权限

Intro

在管理服务器的时候，一服务器有多用户使用的情境下，为了保护用户隐私，用户不得访问别的用户的目录文件，因此需要设置权限进行隔离；

Solution

如果管理的用户不多，在管理员账号下进行操作：

$ setfacl -m u:bob:- /home/alice        // 禁止bob访问alice的文件目录

下面是文新一言给我的回答：

---

要在Linux中阻止一个用户访问其他用户的文件或目录，可以使用文件权限和访问控制列表（ACL）。以下是一个示例，展示如何通过ACL限制用户访问：

1. 首先，确保你的文件系统支持ACL（应该在现代Linux文件系统中默认启用）。

2. 使用setfacl命令设置ACL规则，阻止特定用户访问。

例如，假设你想阻止用户bob访问用户alice的主目录：

setfacl -m u:bob:- /home/alice

这里的-表示删除bob的所有权限。

如果你想阻止用户从命令行访问某个文件或目录，可以这样做：

setfacl -m u:bob:0 /path/to/protected/file

或者为一个组设置访问控制：

setfacl -m g:groupname:0 /path/to/directory

这里的0表示没有任何权限。

注意，这只是一个基本示例。根据具体需求，你可能需要结合文件权限（如chmod）和ACL来创建一个更复杂的访问控制策略。

---