查看ACL权限
getfacl 文件名
设定ACL权限
setfacl -选项 文件名
选项:
-m 设定ACL权限
-x 删除指定的ACL权限
-b 删除所有的ACL权限
-d 设定默认ACL权限
-k 删除默认ACL权限
-R 递归设定ACL权限
格式:
setfacl -m u:hh:rx project/ 给用户hh赋予r-x权限
setfacl -m g:hh:rwx project/ 给用户组hh赋予rwx权限
setfacl -m m:rx project/ 把mask赋予r-x权限
最大有效权限mask:
如果给用户赋予了ACL权限,需要将用户权限与mask的权限“相与”才能得到用户的真正权限(影响除了所用者之外的权限)
删除ACL权限
setfacl -x u:hh project/ 删除用户hh的ACL权限
setfacl -x g:hh project/ 删除用户组hh的ACl权限
setfacl -b project/ 删除文件下所有的ACL权限
递归ACL权限
setfacl -m u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名
默认ACL权限
当对目录设置了默认ACL权限,其中的子目录、子文件都会继承父目录的ACL权限
setfacl -m d:u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名