linux foundation - basic ACL permissions

UGO difference with ACL

ACL file rights management: setting different users, different basic permissions (r, w, x). The number of different objects.
UGO set basic permissions: only one user, a group, and others

setfacl command usage

[root@localhost ~]# setfacl -help
主要用的参数：
-m,       --modify-acl 更改文件的访问控制列表
-x,       --remove=acl 根据文件中访问控制列表移除条目
-b,       --remove-all 删除所有扩展访问控制列表条目


不经常用的参数：
-M,       --modify-file=file 从文件读取访问控制列表条目更改
-X,       --remove-file=file 从文件读取访问控制列表条目并删除
-k,       --remove-default 移除默认访问控制列表
          --set=acl 设定替换当前的文件访问控制列表
          --set-file=file 从文件中读取访问控制列表条目设定
          --mask 重新计算有效权限掩码
-n,       --no-mask 不重新计算有效权限掩码
-d,       --default 应用到默认访问控制列表的操作
-R,       --recursive 递归操作子目录
-L,       --logical 依照系统逻辑，跟随符号链接
-P,       --physical 依照自然逻辑，不跟随符号链接
          --restore=file 恢复访问控制列表，和“getfacl -R”作用相反
          --test 测试模式，并不真正修改访问控制列表属性
-v,       --version           显示版本并退出
-h,       --help              显示本帮助信息

getfacl Command Usage

The following parameters are substantially less than (Learn section):

以下的参数基本上用不到（了解部分）：  
  -a,  --access           仅显示文件访问控制列表
  -d, --default           仅显示默认的访问控制列表
  -c, --omit-header       不显示注释表头
  -e, --all-effective     显示所有的有效权限
  -E, --no-effective      显示无效权限
  -s, --skip-base         跳过只有基条目(base entries)的文件
  -R, --recursive         递归显示子目录
  -L, --logical           逻辑遍历(跟随符号链接)
  -P, --physical          物理遍历(不跟随符号链接)
  -t, --tabular           使用制表符分隔的输出格式
  -n, --numeric           显示数字的用户/组标识
  -p, --absolute-names    不去除路径前的 '/' 符号
  -v, --version           显示版本并退出
  -h, --help              显示本帮助信息

Common grammatical structure

1. setfacl -mu / g: username / group name: file permissions address
   Note: Adding permissions to a file or directory

2. getfacl + file Address
   Notes: view details, user and group permissions on the file what

3. setfacl -xu / g: username / group name address
   Note: delete a user or group permissions to files

4. setfacl -bu / g: username / group name address
   Note: erase the file permissions so added

example

Note: the user and group permissions are used to create a process in advance

1. Alice user settings file has execute permissions to read and write

2. Set hr group of files with read permission
   

3. Hr delete group permissions to the file.
   

4. Erase All rights setfacl settings.