Linux定义ACL控制策略

8.定义默认ACL控制策略
问题
1)为目录 /public/ 设置ACL策略，使用户gelin01具有rwx权限
2)在 /public/ 下创建子目录gdir1、文件gfile1，分别查看其ACL策略
3)为目录 /public/ 设置可继承权限为“用户ht02具有rwx权限”
4)在 /public/ 下创建子目录gdir2、文件gfile2，分别查看其ACL策略
5)以用户ht02登入，做以下测试：
6)对/public/目录是否有写入权限
7)对/public/下的gdir2和gfile2是否有写入权限
8)对/public/下的gdir1和gfile1是否有写入权限
方案
ACL默认策略，是一个可以继承的ACL策略。但需注意的是默认策略对目录本身是没有生效的，对于子目录子文件才开始生效。
步骤
实现此案例需要按照如下步骤进行。
步骤一：为目录 /public/ 设置ACL策略，使用户gelin01具有rwx权限
命令操作如下所示：
[root@localhost ~]# id gelin01 //测试是否有gelin01用户
uid=501(gelin01) gid=501(gelin01) 组=501(gelin01),502(tarena)
[root@localhost ~]# mkdir /public //创建目录
[root@localhost ~]# getfacl /public //查看ACL策略
getfacl: Removing leading ‘/’ from absolute path names

file: public/

owner: root

group: root

user::rwx
group::r-x
other::r-x

[root@localhost ~]# setfacl -m u:gelin01:rwx /public //设置ACL策略
[root@localhost ~]# getfacl /public //查看ACL策略
getfacl: Removing leading ‘/’ from absolute path names

file: public/

owner: root

group: root

user::rwx
user:gelin01:rwx
group::r-x
mask::rwx
other::r-x
步骤二：在 /public/ 下创建子目录gdir1、文件gfile1，分别查看