Linux 权限管理-ACL

最新推荐文章于 2025-10-14 13:59:42 发布

原创最新推荐文章于 2025-10-14 13:59:42 发布 · 150 阅读

0 ·

CC 4.0 BY-SA版权

运维专栏收录该内容

41 篇文章

订阅专栏

本文深入讲解了ACL（Access Control List）在Linux系统中的应用，包括如何解决用户对文件授权不足的问题，开启和设置ACL的方法，以及通过具体示例展示如何查询、设定、删除ACL权限，适合系统管理员和对Linux文件权限有兴趣的技术人员阅读。

1. ACL概述

用于解决用户对文件授权身份不足的问题。

2. 开启ACL

[root@localhost ~]# dumpe2fs -h /dev/sda2（分区）
#如果没有找到则需要重新挂载
[root@localhost ~]# mount -o remount acl /
#临时生效
[root@localhost ~]# vim /etc/fstab
UUID=2fa8be91-5fd3-4f95-ba28-2fec9899493b /boot                   xfs     defaults,acl 
#加上acl
[root@localhost ~]# mount -o remount /
#重新挂载就可以永久生效

3. ACL基础命令

[root@localhost ~]# getfacl 文件名
#查询文件的ACL权限
[root@localhost ~]# setfacl  [选项] 文件名
#设置ACL权限

选项	含义
-ｍ	设定ACL权限
-b	删除ACL权限
-x：用户	删除单个用户的ACL权限
-R	递归赋予目录权限(只能针对当前已经存在的文件)
在赋予权限的前面加上d:	然后加上参数-R,可以授予以后创建的文件权限

使用:setfacl -m d:u:用户名:权限 -R 目录

使用：

[root@localhost ~]# setfacl -m u:用户名:权限 文件名
[root@localhost ~]# setfacl -m g:组名:权限 文件名

例子:

[root@localhost ~]# setfacl -m u:root:rw ./as/
#给用户root目录./as/读写的权限
[root@localhost ~]# getfacl ./as/
# file: as/
#文件名
# owner: root
#所属者
# group: root
#所属组
user::rwx
user:root:rw-
group::r-x
mask::rwx
other::r-x

4. 最大有效权限mask

[root@localhost ~]# setfacl -m m:rw ./as/
#设定mask权限为r_w

5. 删除ACL权限

[root@localhost ~]# setfacl -b 含有ACL的目录或文件
#删除文件的所有的ＡＣＬ权限