redhat centos 红帽 acl权限 如何查看 设置acl权限 删除acl权限

theoforce

redhat centos 红帽 acl权限 如何查看 设置acl权限

　　

　　

　　1、什么是acl权限？简单说，就是除了所有者、所属组、其他人之外，给某个特定用户或组单独分配权限。
　　2、步骤。
　　（1）查看是否开启acl权限功能，只需查看所在分区是否开启了acl权限功能
　　df -h ;dumpe2fs -h /dev/sda1；结果的Default mount options 选项中是否有acl字样
　　（仅适用于ext4文件格式，xfs默认开启了acl权限）
　　（2）查看某个文件是否已经设置ACL：
　　getfacle 文件名
　　    （3）设置acl
　　setfacl 选项 文件名
　　选项：
　　-m 设定ACL权限
　　-x 删除指定的ACL权限
　　-b 删除所有的ACL权限
　　-d 设定默认ACL权限。
　　-k 删除默认ACL权限
　　-R 递归设定ACL权限。
　　例如： setfacl -m u:user1:rx /project/
　　#给用户user1赋予r-x权限，使用“ u:用户名:权限”格式
　　 setfacl -m g:group1:rwx project/
　　#为组group1分配ACl权限。使用“ g:组名:权限”格式
　　
3、注意事项
　　mask是用来指定最大有效权限的。如果给用户（或组）赋予了ACL权限，是需要和mask的权限“相与”才能得到用户（或组）的真正权限。
　　

　　setfacl -m m:rx 文件名（文件夹名）
#设定mask权限为r-x。使用“ m:权限”格式
　　

　　mask不影响所有者的权限，但影响所属组和所属附加组的权限。
　　

　　

　　4、删除ACL权限
　　setfacl -x u:用户名 文件名
　　#删除指定用户的ACL权限
　　
　　setfacl -x g:组名 文件名
　　#删除指定用户组的ACL权限
　　

　　 setfacl -b 文件名
　　#删除文件的所有的ACL权限