acl权限和设置方法

ACL主要目的是提供传统的权限之外的具体权限的设置。ACL可以针对单一用户,单一文件或目录来进行r,w,x的权限设置。对于需要特殊权限的使用状况非常有帮助。

ACL主要可以针对以下几个项目来进行设置: www.aladdinnet.com

用户:可以针对用户来设置权限;

用户组:可以针对用户组来设置其权限;

默认属性:可以在该目录下在新建目录时设置新数据的默认权限。

如何启动ACL

使用mount,可以直接查看挂载参数的功能。如果没有acl,则说明挂载的时候没有开启acl权限。那么我们可以使用dump2fs -h /dev/sda2命令来查看该块设备的状态信息。其中有一行Default mount options: *****,如果****中有acl,则说明支持acl。 www.aladdinnet.com

接下来,我们可以使用mount -o remount,acl / 的命令来重新挂载根分区,这样就打开了acl权限。

如果想要每次开机都生效,可以编辑/etc/fstab,并修改相关参数。

/dev/sda1 / ext4 defaults,acl 1 1

ACL设置技巧

setfacl [-bkRd] [{-m|-x} acl参数] 目标文件名

参数:

-m:设置后续的acl参数给文件使用,不可以与-x合用。

-x:删除后续的acl参数,不可与-m合用。

-b:删除所有的acl设置参数。

-k:删除默认的acl参数。

-R:递归设置acl。

-d:设置默认的acl参数,只对目录有效。在该目录下新建的数据会引用此默认值。

DickerYang