Linux学习016facl与Linux终端

Posted 2020-06-16

一、facl

    FACL：File Access Controll List，即文件访问控制列表。

    1.问题的引出

    Tom 在/temp/下创建了一个文件aim，Tom只想让Jerry能够有权限访问该文件，该怎么做呢？

        (1)、第一种方法：让Jerry加入Tom的基本组，这样Jerry就能够有权限访问该文件了，这样做的坏处就是灵活性不够，如果Jerry不加入Tom的基本组，那么Jerry就没有权限访问该文件。

        (2)、第二种方法：让该文件的other具有rw权限，这样Jerry也能够由权限访问该文件，但是如此以来，所有人都能够访问该文件了，这样很不安全。

        (3)、第三种方法：改变文件的属主为Jerry，但是普通用户是没有权限修改文件的属主信息的。

    貌似使用上面的三种方法都不太合适，这里使用facl是最好的解决方案。facl通过修改“扩展的访问控制权限”达到以上的目的。

    

    

本文出自 “狂盗一枝梅的博客” 博客，请务必保留此出处http://kdyzm.blog.51cto.com/8316029/1744455