一起来学linux：ACL

Posted 2020-10-07 一张红枫叶

传统的 权限设置只有user,group,other三种，并没有办法针对某一个用户或者某一个组来设定权限。ACL就是用于这个目的的

那 ACL 主要可以针对哪些方面来控制权限呢？他主要可以针对几个项目：

• 使用者 (user)：可以针对使用者来配置权限；

• 群组 (group)：针对群组为对象来配置其权限；

• 默认属性 (mask)：还可以针对在该目录下在创建新文件/目录时，规范新数据的默认权限；

查看系统是否安装了ACL可以通过如下的方法查看。如果没有安装或者版本比较老的话会安装或者更新。

[email protected]:/home/zhf# apt-get install acl

Reading package lists... Done

Building dependency tree

Reading state information... Done

acl is already the newest version (2.2.52-3).

acl set to manually installed.

0 upgraded, 0 newly installed, 0 to remove and 103 not upgraded.

启动ACL有2个方法：

1 mount-o remount acl /

2 vim /etc/fstab

LABEL=/1 / ext3 default,acl 1 1

下面开始来使用ACL。主要是2个命令：setfacl, getfacl

setfacl:

-m: 设置后续的acl参数给文件使用，不可与-x合用

-x:删除后续的acl参数，不可与-m合用

-b:删除所有的ACL设置参数

-k：删除默认的ACL参数

-R:递归设置ACL

-d:设置默认的ACL参数，只对目录有效

我们来实际测试一下，首先用touch acl_test1新建一个文件：这个时候文件的权限对于root用户来说三rw，对于root组内其他用户是r, 对于其他用户是r

[email protected]:/home/zhf/zhf# ls -al

total 277796

drwxrwxr-x 10 zhf zhf 4096 Sep 18 21:43 .

drwxr-xr-x 31 zhf zhf 4096 Sep 18 21:35 ..

-rw-r--r-- 1 root root 0 Sep 18 21:43 acl_test1

执行设置acl的命令，单独给zhf_test用户增加rw的权限

[email protected]:/home/zhf/zhf# setfacl -m u:zhf_test:rw acl_test1

再继续查看acl_test1文件的权限，发现后面多了一个+号。表示权限和之前的不一样了

[email protected]:/home/zhf/zhf# ls -al

total 277796

drwxrwxr-x 10 zhf zhf 4096 Sep 18 21:43 .

drwxr-xr-x 31 zhf zhf 4096 Sep 18 21:35 ..

-rw-r-xr--+ 1 root root 0 Sep 18 21:43 acl_test1

我们可以通过getfacl来查看：可以比较直观的看到用户zhf_test 增加了r-x权限。#后面接的是文件的默认权限。

[email protected]:/home/zhf/zhf# getfacl acl_test1

# file: acl_test1

# owner: root

# group: root

user::rw-

user:zhf_test:r-w

group::r--

mask::r-x

other::r--

这个时候如果我们用zhf_test去改写acl_test1文件是可以成功的，因为有了读写权限，但是其他除root用户之外的都不能去写。只能读。同样的可以用setfacl -m g:组名:rw acl_test1来设置某个组的权限

如何删除设定的ACL权限呢。用-x参数，删除指定用户的权限

[email protected]:/home/zhf/zhf# setfacl -x u:zhf_test acl_test1

[email protected]:/home/zhf/zhf# getfacl acl_test1

# file: acl_test1

# owner: root

# group: root

user::rw-

group::r--

mask::r--

other::r--

在 getfacl的时候会看到一个mask值，这个是干什么用的呢。这个mask的意思是用户或组所设置的权限必须要存在与mask的权限设置范围内才会生效。也就是有效权限。举个例子来看：

[email protected]:/home/zhf/zhf# setfacl -m m:r acl_test1

[email protected]:/home/zhf/zhf# getfacl acl_test1

# file: acl_test1

# owner: root

# group: root

user::rw-

user:zhf_test:rw- #effective:r--

group::r--

mask::r--

other::r--

setfacl -m m:r acl_test1设置acl_test1的有效权限为r，此时通过getfacl可以看到mask的值为r。而且zhf_test后面多了一个注释 #effective:r--。报名实际有效权限为r。