Linux ACL权限管理-setfacl

查看ACL权限

getfacl 文件名

 

设定ACL权限

setfacl -选项 文件名

选项：

-m 设定ACL权限

-x 删除指定的ACL权限

-b 删除所有的ACL权限

-d 设定默认ACL权限

-k 删除默认ACL权限

-R 递归设定ACL权限

格式：

setfacl -m u:hh:rx project/ 给用户hh赋予r-x权限

setfacl -m g:hh:rwx project/ 给用户组hh赋予rwx权限

setfacl -m m:rx project/ 把mask赋予r-x权限

 

最大有效权限mask：

如果给用户赋予了ACL权限，需要将用户权限与mask的权限“相与”才能得到用户的真正权限（影响除了所用者之外的权限）

 

删除ACL权限

setfacl -x u:hh project/ 删除用户hh的ACL权限

setfacl -x g:hh project/ 删除用户组hh的ACl权限

setfacl -b project/ 删除文件下所有的ACL权限

 

递归ACL权限

setfacl -m u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名

 

默认ACL权限

当对目录设置了默认ACL权限，其中的子目录、子文件都会继承父目录的ACL权限

setfacl -m d:u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名