ACL 访问控制列表

                    ACL 访问控制列表

 

1.对某一个用户单独设置一个权限

-----------------------------------------------

例子：如果有 ldu tom bob mary 四个用户，有一个文件xxx 要对四个用户分别授权，

如：

     

有传统的chmod做不到了，因为有四个用户，这时候用到了ACL 

命令：getfacl  文件名

 

分别列出了该文件的U，G，O的权限。

（1）tom属于现在我要对 tom 单独赋予权限(注意的是tom的权限就是rw，而不在原有的基础上加权限，没有的权限，要在相应的位置加上 “-”  )

【setfacl -m u:tom:rw- xx 】

 

 

用ls查看的区别

 

 

取消某用户的访问控制列表的权限

【setfacl -x u:tom xx】

（2）

   对组的权限设置就是：【setfacl -m g:tom:rw- xx 】

   取消某用户的访问控制列表的权限： 【setfacl -x g:tom xx】

##############

       对于目录来说也是可以这样设置权限的：（注意的是文件夹如果没有X权限是不可以cd进去的,虽然有W权限还是写不了）

                            【setfacl -m u:tom:rw- xx 】

                             【setfacl -m g:tom:rw- xx 】

                            【setfacl -x g:tom xx】

 

第二种做法（default默认）

  【setfacl -m d:u:tom:rwx aa(文件)】

 

cd aa

之后再aa文件夹下面创建的任何文件，tom用户都有rwx权限。

 取消default 

【setfacl -x d:u:tom aa】

取消之后，之前的文件已经生成的全限的不会改变，但是创建新的文件或目录是就没有默认权限设置

------------------------------------------------------------------------------

 

<wiz_tmp_tag id="wiz-table-range-border" contenteditable="false" style="display: none;">

 

 

 

 

来自为知笔记(Wiz)