linux ACL权限的使用

t34ewf

一、ACL使用介绍
        ACL即Access Control List 主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。如，某一个文件，不让单一的某个用户访问。

二、getfacl、setfacl两个命令的介绍和常用选项
1、ACL使用两个命令来对其进行控制
    getfacl：取得某个文件/目录的ACL设置项目
    setfacl：设置某个文件/目录的ACL设置项目

2、setfacl 参数
  -m：设置后续acl参数
  -x：删除后续acl参数  
  -b：删除全部的acl参数
  -k：删除默认的acl参数
  -R：递归设置acl，包括子目录
  -d：设置默认acl

三、使用举例
        在linux系统中我们在用普通用户（cangls）编辑文本文件时，可能要编辑别的普通用户（bols）的文件，通常情况下我们会想到下面两个解决方法：1、用root用户把普通用户（cangls）添加到要编辑文件的所属组（bols）中，然后可以更加属组的写权限就可以编辑文件。2、若我们不想用root用户更改权限则可以让被编辑文件所属主（bols）在文本的other权限中添加写权限。上面的两个解决方法虽然都能可以解决问题但是root权限在生产服务器上一般不会随便登录的，而第二种虽然能解决问题但由于其他用户也有写权限，若被有心人利用就得不偿失了，今天就向大家介绍个能同时避免上面两个问题的解决方法即使用setfacl命令。
1、使用环境列举

1 2 3 4 5

[bols@hpf-linux test]$ whoami bols [bols@hpf-linux test]$ touch bols.txt [bols@hpf-linux test]$ ls -l bols.txt -rw-rw-r-- 1 bols bols 0 7月   9 08:00 bols.txt

1 2 3 4

[cangls@hpf-linux test]$ whoami cangls [cangls@hpf-linux test]$ echo "cangls" > bols.txt -bash: bols.txt: 权限不够

2、使用setfacl命令赋予的属主的权限进行更改文件

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

[bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- other::r-- [bols@hpf-linux test]$ setfacl -m u:cangls:rw- /tmp/test/bols.txt Try `getfacl --help' for more information. [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- user:cangls:rw- group::rw- mask::rw- other::r-- [bols@hpf-linux test]$ ls -l bols.txt -rw-rw-r--+ 1 bols bols 12 7月   9 08:33 bols.txt

1 2 3

[cangls@hpf-linux test]$ echo "cangls" > bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls

1 2 3 4 5 6 7 8 9 10 11

[bols@hpf-linux test]$ setfacl -x u:cangls bols.txt    //取消权限 [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- mask::rw- other::r-- [cangls@hpf-linux test]$ echo "bols" > bols.txt -bash: bols.txt: 权限不够

3、

使用setfacl命令赋予的属组的权限进行更改文件

1 2 3 4 5 6 7 8 9 10 11 12

[bols@hpf-linux test]$ setfacl -m g:cangls:rwx bols.txt [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- group:cangls:rwx mask::rwx other::r-- [bols@hpf-linux test]$ ls -l bols.txt -rw-rwxr--+ 1 bols bols 12 7月   9 08:33 bols.txt

1 2 3 4

[cangls@hpf-linux test]$ echo "bols" >> bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls bols

1 2 3 4 5 6 7 8 9 10 11

[bols@hpf-linux test]$ setfacl -x g:cangls bols.txt [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- mask::rw- other::r-- [cangls@hpf-linux test]$ echo "bols" > bols.txt -bash: bols.txt: 权限不够

4、-R递归目录用法举例

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

[bols@hpf-linux tmp]$ setfacl -R -m  u:cangls:rwx /tmp/test/ [bols@hpf-linux tmp]$ getfacl /tmp/test/bols.txt getfacl: Removing leading '/' from absolute path names # file: tmp/test/bols.txt # owner: bols # group: bols user::rw- user:cangls:rwx group::rw- mask::rwx other::r-- [bols@hpf-linux tmp]$ getfacl /tmp/test/ getfacl: Removing leading '/' from absolute path names # file: tmp/test/ # owner: bols # group: bols user::rwx user:cangls:rwx group::rwx mask::rwx other::r-x [bols@hpf-linux tmp]$ ls -ld test/ drwxrwxr-x+ 2 bols bols 4096 7月   9 08:00 test/

1 2 3 4 5

[cangls@hpf-linux test]$ echo "cangls" >> bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls bols cangls

        通过上面三个简单的小例子可以看出通过setfacl命令可以很好的解决文件权限的问题，希望通过此例子技巧的学习能给你的学习工作带来便利。