文件访问控制列表（Access Control Lists，ACL）设置问题

Linux ACL设置与用户UID的关系

最新推荐文章于 2025-09-11 04:16:51 发布

原创最新推荐文章于 2025-09-11 04:16:51 发布 · 601 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#access #file #linux #path

在Linux中，使用ACL进行文件访问控制时，通过getfacl和setfacl命令管理。可以使用用户UID或用户名设置ACL权限。当遇到新建用户名为全数字的情况，用用户名设置ACL可能会失败，此时需使用UID来确保设置成功。建议在不确定的情况下，先获取用户UID再进行ACL设置。

linux，acl的管理需要用到两个命令，getfacl，setfacl

getfacl命令较简单，# getfacl path 即可

主要是setfacl命令有些问题，

当你给一个文件设置用户或组的ACL权限时，可以用其UID/GID 即数字，也可以用name

比如用户test的uid为101，下面两个命令都可以设置test的ACL

/bin/bash# setfacl -m u:101:rw- file.path
/bin/bash# setfacl -m u:test:rw- file.path

读取其ACL为：

/bin/bash# getfacl filepath
# file: filepath
# owner: root
# group: root
user::rw-
user:test:rw-
group::r--
mask::rw-
other::r--

问题在于新建一个用户名为101的用，然后再设ACL时，会发现设置失败

/bin/bash# setfacl -m u:101:r-x filepath
/bin/bash# getfacl filepath
# file: filepath
# owner: root
# group: root
user::rw-
user:test:rw-
group::r--
mask::rw-
other::r--

这时候只能用用户101的UID，来设置ACL

/bin/bash# setfacl -m u:502:r-x filepath
/bin/bash# getfacl filepath
# file: filepath
# owner: root
# group: root
user::rw-
user:test:rw-
user:101:r-x
group::r--
mask::rw-
other::r--

所以，如果不能保证用户里面没有全数字用户名，先获取用户UID再设置ACL比较保险。