ACL使用详解

ACL:访问控制列表，主要用于对文件或者目录权限的设定

    如何使用：

        getfacl [FILE]:查看此文件acl权限

        setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...

    特殊权限：

        mask权限：此权限为最大有效权限，当为用户或者组设定的权限，与mask权限有相同的权限时，才为最终的权限

    常用选项：

        -m:创建新的acl权限

        -x:删除指定的acl权限

        -b:删除所有的acl权限

        -d:设定默认acl权限

        -k:删除默认的acl权限

        -R:以递归的方式设定acl权限

    查看当前文件或目录的acl权限：

        #getfacl test 

    对用户设定acl权限：

        #setfacl -m u:liu:rwx test

    对组设定acl权限：

        #setfacl -m g:tgroup:rx test

    设定最大有效权限mask:

        #setfacl -m m:rx test  此前为用户liu设定的权限为rwx，设定mask权限后，最终有效的权限为rx

    删除用户权限：

        #setfacl -x u:liu test     可以看到此前为用户liu设定的权限已经没有了

    删除组权限：

        #setfacl -x g:tgroup test    可以看到此前为组tgroup设定的权限已经没有了

     设定递归权限：

        #setfacl -R -m u:liu:rx test  在此目录下的所有文件或者目录，用户liu都只有rx权限

     删除全部权限：

        #setfacl -b test

     设定默认权限：

        #setfacl -m d:u:liu:rx test 

      删除默认权限：

        #setfacl -k test