ACL

---

ACL:访问控制列表,其主要作用是将一些"用户"加到表中，并对这些用户的行为进行控制。

案例：

---

　　有个文件夹project是root用户创建,并且关于这个文件夹有以下权限 drwxrwx--- ，现在又来了一个新用户叫John，root用户只想让John对这个文件夹有可读可执行权限，但是又不想更改该文件原来的权限。这时候linux提供的用户权限管理机制就不够用了，需要ACL来对用户进行管理,通过ACL我们可以忽略目录/文件的原始权限，而是直接给某个用户分配对某个目录/文件的权限。

使用说明

---

1、查看ACL是否开启

　　ACL的使用是和分区有关的，要想查看ACL能否使用，则需要查看该分区是否支持ACL。

• 　　查看系统分区

　　

• 　查看某个分区详细信息dumpe2fs -h /dev/mapper/vg_www-lv_root

　　

　　说明该分区支持acl

• 如果某个分区不支持ACL,那么需要重新挂载并分配权限

　　

　　

　　注意：一般情况下defaults是包含acl权限的

2.设置ACL权限

　　

　　为用户dy设置针对project文件夹的权限

　　

　　

　　查看文件权限

　　

3.最大有效权限mask

　　mask用来指定最大有效权限。用户得到的真正权限是赋予给用户的权限与mask权限相与。

　　同时mask也会影响所属组的权限

　　

4、删除ACL权限

　　# setfacl -x u:用户名 文件名   //删除指定用户的权限

　　# setfacl  -x  g:组名   文件名  //删除指定用户组

　　# setfacl  -b  文件名             //删除所有ACL权限

5、默认ACL权限

　　默认ACL权限作用就是在父目录指定ACL权限后，在父目录下新建的所有文件/目录都会继承父目录的ACL权限

　　#setfacl  -m  d:u:用户名：权限    文件名