FACL对文件系统的权限设置.docxVIP

FACL 文件系统的权限设置FACL?文件系统的权限设置(file access contrl list)?文件访问控制列表?针对Unix系统权限机制的不足，一个名为POSIX ACL的全新权限机制诞生了，目的就是为了给各Unix系统之间制定一个兼容的ACL标准，使得各操作系统之间使用统一的接口。ACL为现有权限机制的延伸，在现有机制的三个基本设定(owner、group、other)的基础上加入了对某指定使用者或群组的存取权限设定。?在Linux Kernel 2.6上已经正式支持POSIX ACL，常用的档案系统(如：ext2,ext3,xfs,jfs以及ReiserFS)都能使用ACL。当然，在编译kernel时需要启动ACL。?相关的kernel option:?CONFIG_FS_POSIX_ACLCONFIG_EXT3_POSIX_ACLCONFIG_EXT2_POSIX_ACL?rules:?user:(uid/name):(perms)?????????????指定某位使用者的权限group:(gid/name):(perms)????????????指定某一群组的权限other::(perms)????????????????????指定其它使用者的权限mask::(perms)???????????????????????设定有效的权限屏蔽?ACL可以对某个文件设置该文件具体的某些用户的权限,意思就是通过ACL可以对一个文件权限做扩展,可以不同的用户对某个文件有不同的权限。option:?-m?????????????新增或修改ACL中的规则-x?????????????移出ACL中的规则?getfacl 文件名?获取文件的访问控制信息setfacl设置文件的acl??-m?修改文件的acl??-x?取消对文件的设置setfacl –m u:用户名:权限?文件名setfacl –m g:组名:权限?文件名?要设定预设型ACL只需在每个规则前加上default:?。例如：?setfacl -m default:user::rw /home/alex??????????或简写为：?setfacl -m d:u::rw /home/alex?[root@haha ~]#?getfaclhello_world??查看文件的acl权限# file: hello_world# owner: root# group: rootuser::rw-group::r--other::r--?[root@haha ~]#?setfacl -m student:rwxhello_world??让用户student拥有rwx权限[root@haha ~]# getfaclhello_world# file: hello_world# owner: root# group: rootuser::rw-user:student:rwxgroup::r--mask::rwxother::r--?[root@haha ~]#?setfacl -m g:student:rx hello_world?让组student拥有rwx权限[root@haha ~]# getfaclhello_world# file: hello_world# owner: root# group: rootuser::rw-user:student:rwxgroup::r--group:student:r-xmask::rwxother::r--??[root@haha ~]# llhello_world-rw-rwxr—+?1 root root 0 07-21 13:48 hello_world[root@haha ~]#?setfacl?-x?student hello_world???????解除student用户对文件的acl权限[root@haha ~]#?setfacl?-x?g:student hello_world??解除student组对文件的权限（撤消ACL操作:?对用户直接加用户名字就可以了?对组,在前面加g:组名）[root@haha ~]# getfaclhello_world# file: hello_world# owner: root# group: rootuser::rw-group::r--mask::r--other::r--?[root@haha ~]# getfaclhello_world# file: hello_world# owner: root# group: rootuser::rw-user:student:rwxgroup::r--group:student:rwxmask::rwxother::r--?[