Linux ACL权限管理-setfacl

查看ACL权限

getfacl 文件名

设定ACL权限

setfacl -选项 文件名

选项:

-m 设定ACL权限

-x 删除指定的ACL权限

-b 删除所有的ACL权限

-d 设定默认ACL权限

-k 删除默认ACL权限

-R 递归设定ACL权限

格式:

setfacl -m u:hh:rx project/ 给用户hh赋予r-x权限

setfacl -m g:hh:rwx project/ 给用户组hh赋予rwx权限

setfacl -m m:rx project/ 把mask赋予r-x权限

最大有效权限mask:

如果给用户赋予了ACL权限,需要将用户权限与mask的权限“相与”才能得到用户的真正权限(影响除了所用者之外的权限)

删除ACL权限

setfacl -x u:hh project/ 删除用户hh的ACL权限

setfacl -x g:hh project/ 删除用户组hh的ACl权限

setfacl -b project/ 删除文件下所有的ACL权限

递归ACL权限

setfacl -m u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名

默认ACL权限

当对目录设置了默认ACL权限,其中的子目录、子文件都会继承父目录的ACL权限

setfacl -m d:u:用户名:权限 -R 目录名 或 setfacl -Rm u:用户名:权限 目录名

猜你喜欢

转载自blog.csdn.net/carol_in_love/article/details/81203750