getfacl与setfacl修改/查看文件和目录ACL权限

getfacl 和 setfacl 是 Linux 系统中用于管理文件和目录的 访问控制列表（ACL，Access Control List） 的工具。ACL 提供了比传统权限更细粒度的权限控制，允许为特定用户或组设置独立的权限。

---

1. ACL 的基本概念

• 传统权限：Linux 文件和目录的权限分为所有者（owner）、所属组（group）和其他用户（others），权限包括读（r）、写（w）和执行（x）。
• ACL 权限：ACL 允许为单个用户或组设置额外的权限，突破了传统权限的限制。

---

2. getfacl：查看 ACL 权限

getfacl 用于查看文件或目录的 ACL 权限。

语法

getfacl <文件或目录>

示例

getfacl /path/to/file

输出示例

# file: /path/to/file
# owner: root
# group: root
user::rw-
user:alice:r--
group::r--
mask::r--
other::r--

输出解析

• user::rw-：文件所有者的权限。
• user:alice:r--：用户 alice 的权限。
• group::r--：文件所属组的权限。