使用linux的setfacl命令設(shè)置文件ACL規(guī)則

這篇文章將為大家詳細(xì)講解有關(guān)使用linux的setfacl命令設(shè)置文件ACL規(guī)則，小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。

setfacl的英文全稱是“ set file access control list ”,即“設(shè)置文件訪問(wèn)控制列表”。改命令可以更精確的控制權(quán)限的分配，比如讓某一個(gè)用戶對(duì)某一個(gè)文件具有某種權(quán)限。

ACL指文件的所有者、所屬組、其他人的讀/寫(xiě)/執(zhí)行之外的特殊的權(quán)限， 對(duì)于需要特殊權(quán)限的使用狀況有一定幫助。 如，某一個(gè)文件，不讓單一的某個(gè)用戶訪問(wèn)。

語(yǔ)法格式：setfacl [參數(shù)] [文件]

常用參數(shù)：

參考實(shí)例

修改一個(gè)文件的acl權(quán)限，添加一個(gè)用戶權(quán)限：

[root@linuxcool ~]# getfacl test
 file: test
 owner: root
 group: root
 user::rwx
 user:zwx:rw-
 group::r-x
 mask::rwx
 other::r-x
[root@linuxcool ~]# setfacl -Rm u:zwx:rw- test 
[root@linuxcool ~]# getfacl test
 file: test
 owner: root
 group: root
 user::rwx
 user:zwx:rw-
 group::r-x
 mask::rwx
 other::r-x

清除一個(gè)目錄的ACL權(quán)限：

[root@linuxcool ~]# setfacl -x u:zwx test
[root@linuxcool ~]# getfacl test
 file: test
 owner: root
 group: root
 user::rwx
 group::r-x
 other::r-x

關(guān)于使用linux的setfacl命令設(shè)置文件ACL規(guī)則就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。