13、Linux文件系统与权限管理全解析

Linux文件系统与权限管理全解析

1. Linux文件权限与访问控制列表（ACL）

在Linux系统中，用户和组的权限管理是保障系统安全的重要环节。当一个共享目录设置完成后，组内的任何成员都可以进入该目录并创建新文件。新文件会使用目录的默认组，而非用户账户的默认组，这样组内用户就能访问该文件。

传统的Linux权限管理方法存在一定局限性，它只能为单个用户或组分配文件或目录的权限，在复杂的业务环境中难以满足不同用户组对文件和目录的不同权限需求。为解决这一问题，Linux开发者引入了访问控制列表（ACL）。

ACL允许为多个用户或组指定权限，使用与基本安全方法相同的读、写、执行权限位，但可以分配给多个用户和组。要使用Linux的ACL功能，可使用 setfacl 和 getfacl 命令。

• 查看ACL权限 ：使用 getfacl 命令查看文件或目录的ACL信息。示例如下：

$ touch test
$ ls -l
total 0
-rw-r----- 1 rich rich 0 Apr 19 17:33 test
$ getfacl test
# file: test
# owner: rich
# group: rich
user::rw-
group::r--
other::---

如果只为文件分配了基本安全权限，这些权限也会在 getfacl 的输出中显示。