linux运维-控制对文件的访问setfacl

unit2 控制对文件的访问
对文件：
setfacl用于设置或者修改文件的acl
setfacl -m   u:westos:rwx     /mnt/westos 给westos用户读，写，执行的权限
               (用户) （权限）  （文件）   
setfacl -x    去掉权限（查看文件权限+还在）
setfacl -b    关闭权限（+会不见）
getfacl  filename  查看文件权限

对目录：
setfacl -m   d:u:westos:rwx  /mnt/test目录test下建立的子目录或者文件都具有rwx权限
touch  /mnt/test/file
getfacl   /mnt/test/file
mkdir  /mnt/test/linux
getfacl /mnt/test/linux