一、ACL使用介绍
ACL即Access Control List 主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。如，某一个文件，不让单一的某个用户访问。
二、getfacl、setfacl两个命令的介绍和常用选项
1、ACL使用两个命令来对其进行控制
getfacl：取得某个文件/目录的ACL设置项目
setfacl：设置某个文件/目录的ACL设置项目
2、setfacl 参数
-m：设置后续acl参数
-x：删除后续acl参数
-b：删除全部的acl参数
-k：删除默认的acl参数
-R：递归设置acl，包括子目录
-d：设置默认acl
三、使用举例
在linux系统中我们在用普通用户（cangls）编辑文本文件时，可能要编辑别的普通用户（bols）的文件，通常情况下我们会想到下面两个解决方法：1、用root用户把普通用户（cangls）添加到要编辑文件的所属组（bols）中，然后可以更加属组的写权限就可以编辑文件。2、若我们不想用root用户更改权限则可以让被编辑文件所属主（bols）在文本的other权限中添加写权限。上面的两个解决方法虽然都能可以解决问题但是root权限在生产服务器上一般不会随便登录的，而第二种虽然能解决问题但由于其他用户也有写权限，若被有心人利用就得不偿失了，今天就向大家介绍个能同时避免上面两个问题的解决方法即使用setfacl命令。
1、使用环境列举
[bols@hpf-linux test]$ whoami bols [bols@hpf-linux test]$ touch bols.txt [bols@hpf-linux test]$ ls -l bols.txt -rw-rw-r-- 1 bols bols 0 7月 9 08:00 bols.txt
[cangls@hpf-linux test]$ whoami cangls [cangls@hpf-linux test]$ echo "cangls" > bols.txt -bash: bols.txt: 权限不够
2、使用setfacl命令赋予的属主的权限进行更改文件
[bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- other::r-- [bols@hpf-linux test]$ setfacl -m u:cangls:rw- /tmp/test/bols.txt Try `getfacl --help‘ for more information. [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- user:cangls:rw- group::rw- mask::rw- other::r-- [bols@hpf-linux test]$ ls -l bols.txt -rw-rw-r--+ 1 bols bols 12 7月 9 08:33 bols.txt
[cangls@hpf-linux test]$ echo "cangls" > bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls
[bols@hpf-linux test]$ setfacl -x u:cangls bols.txt //取消权限 [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- mask::rw- other::r-- [cangls@hpf-linux test]$ echo "bols" > bols.txt -bash: bols.txt: 权限不够
3、使用setfacl命令赋予的属组的权限进行更改文件
[bols@hpf-linux test]$ setfacl -m g:cangls:rwx bols.txt [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- group:cangls:rwx mask::rwx other::r-- [bols@hpf-linux test]$ ls -l bols.txt -rw-rwxr--+ 1 bols bols 12 7月 9 08:33 bols.txt
[cangls@hpf-linux test]$ echo "bols" >> bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls bols
[bols@hpf-linux test]$ setfacl -x g:cangls bols.txt [bols@hpf-linux test]$ getfacl bols.txt # file: bols.txt # owner: bols # group: bols user::rw- group::rw- mask::rw- other::r-- [cangls@hpf-linux test]$ echo "bols" > bols.txt -bash: bols.txt: 权限不够
4、-R递归目录用法举例
[bols@hpf-linux tmp]$ setfacl -R -m u:cangls:rwx /tmp/test/ [bols@hpf-linux tmp]$ getfacl /tmp/test/bols.txt getfacl: Removing leading ‘/‘ from absolute path names # file: tmp/test/bols.txt # owner: bols # group: bols user::rw- user:cangls:rwx group::rw- mask::rwx other::r-- [bols@hpf-linux tmp]$ getfacl /tmp/test/ getfacl: Removing leading ‘/‘ from absolute path names # file: tmp/test/ # owner: bols # group: bols user::rwx user:cangls:rwx group::rwx mask::rwx other::r-x [bols@hpf-linux tmp]$ ls -ld test/ drwxrwxr-x+ 2 bols bols 4096 7月 9 08:00 test/
[cangls@hpf-linux test]$ echo "cangls" >> bols.txt [cangls@hpf-linux test]$ cat bols.txt cangls bols cangls
通过上面三个简单的小例子可以看出通过setfacl命令可以很好的解决文件权限的问题，希望通过此例子技巧的学习能给你的学习工作带来便利。
本文出自 “粗茶淡饭” 博客，请务必保留此出处http://cuchadanfan.blog.51cto.com/9940284/1672705
原文地址：http://cuchadanfan.blog.51cto.com/9940284/1672705
