acl语法备忘

Posted 2020-10-11

ACL 是 Access Control List 的缩写，主要的目的是在提供传统的 owner,group,others 的 read,write,execute 权限之外的细部权限设定。ACL 可以针对单一使用者，单一档案或目录来进行 r,w,x 的权限规范，对于需要特殊权限的使用状况非常有帮助。

acl不是所有文件系统都支持，若要知道支持情况，可以dumpe2fs来查看

 如果你的系统默认不加上 acl 的支持，可以用一下指令来添加：

[[email protected] ~]# mount -o remount,acl /

[[email protected] ~]# mount

/dev/hda2 on / type ext3 (rw,acl)

# 这样就加入了!但是如果想要每次开机都生效，那就这样做:

[[email protected] ~]# vi /etc/fstab LABEL=/1 / ext3 defaults,acl 1 1

acl的操作有setfacl 和 geflcal

设定acl方法 setfacl

[[email protected] ~]# setfacl [-bkRd] [{-m|-x} acl 参数] 目标文件名 选项与参数:

-m :设定后续的 acl 参数给档案使用，不可与 -x 合用;

-x :删除后续的 acl 参数，不可与 -m 合用;

-b :移除所有的 ACL 设定参数;

-k :移除预设的 ACL 参数，关于所谓的『预设』参数于后续范例中介绍;

-R :递归设定 acl ，亦即包括次目录都会被设定起来;

-d :设定『预设 acl 参数』的意思!只对目录有效，在该目录新建的数据会引用 此默认值

示例：

[[email protected] ~]# setfacl -m u:vbird1:rx acl_test1 ／*对于acl_test1文件来说，是其用户vbird1权限设定为r_x *／

查看acl方法 getfacl

[[email protected] ~]# getfacl acl_test1

# file: acl_test1  <==说明档名而已!

# owner: root    <==说明此档案的拥有者，亦即 ll 看到的第三使用者字段

# group: root    <==此档案的所属群组，亦即 ll 看到的第四群组字段

user::rwx          <==使用者列表栏是空的，代表档案拥有者的权限 

user:vbird1:r-x  <==针对 vbird1 的权限设定为 rx ，与拥有者并不同!

group::r--        <==针对档案群组的权限设定仅有 r

mask::r-x         <==此档案预设的有效权限 (mask) ／*起限制权限作用，规定使用者或群组所设定的权限必须要存在于 mask 的权限设定范围内才会生效 *／

other::r--         <==其他人拥有的权限啰! 

setfacl还能对group做限制，例如：

[[email protected] ~]# setfacl -m g:mygroup1:rx acl_test1

acl设置权限如果要对文档下所有新生成文件都生效时，需要带 -d 参数

如果要删除acl所做的限制，用参数 -b

 

本文出自 “101010...010101” 博客，请务必保留此出处http://legendland.blog.51cto.com/2043145/1973803