系统相关
首页 > 系统相关> > linux基础 --基本权限ACL

linux基础 --基本权限ACL

作者:互联网

UGO与ACL区别

ACL文件权限管理: 设置不同用户,不同的基本权限(r、w、x)。对象数量不同。
UGO设置基本权限: 只能一个用户,一个组和其他人

setfacl命令用法

[root@localhost ~]# setfacl -help
主要用的参数:
-m,       --modify-acl 更改文件的访问控制列表
-x,       --remove=acl 根据文件中访问控制列表移除条目
-b,       --remove-all 删除所有扩展访问控制列表条目


不经常用的参数:
-M,       --modify-file=file 从文件读取访问控制列表条目更改
-X,       --remove-file=file 从文件读取访问控制列表条目并删除
-k,       --remove-default 移除默认访问控制列表
          --set=acl 设定替换当前的文件访问控制列表
          --set-file=file 从文件中读取访问控制列表条目设定
          --mask 重新计算有效权限掩码
-n,       --no-mask 不重新计算有效权限掩码
-d,       --default 应用到默认访问控制列表的操作
-R,       --recursive 递归操作子目录
-L,       --logical 依照系统逻辑,跟随符号链接
-P,       --physical 依照自然逻辑,不跟随符号链接
          --restore=file 恢复访问控制列表,和“getfacl -R”作用相反
          --test 测试模式,并不真正修改访问控制列表属性
-v,       --version           显示版本并退出
-h,       --help              显示本帮助信息


getfacl命令用法

以下的参数基本上用不到(了解部分):
以下的参数基本上用不到(了解部分):  
  -a,  --access           仅显示文件访问控制列表
  -d, --default           仅显示默认的访问控制列表
  -c, --omit-header       不显示注释表头
  -e, --all-effective     显示所有的有效权限
  -E, --no-effective      显示无效权限
  -s, --skip-base         跳过只有基条目(base entries)的文件
  -R, --recursive         递归显示子目录
  -L, --logical           逻辑遍历(跟随符号链接)
  -P, --physical          物理遍历(不跟随符号链接)
  -t, --tabular           使用制表符分隔的输出格式
  -n, --numeric           显示数字的用户/组标识
  -p, --absolute-names    不去除路径前的 '/' 符号
  -v, --version           显示版本并退出
  -h, --help              显示本帮助信息

常用的语法结构
  1. setfacl -m u/g:用户名/组名:权限 文件地址
    注释: 给某个目录或者文件添加权限

  2. getfacl +文件地址
    注释:查看详细信息,用户和组对文件有什么权限

  3. setfacl -x u/g:用户名/组名 地址
    注释:删除某个用户或组对文件的权限

  4. setfacl -b u/g:用户名/组名 地址
    注释:擦除所以对文件添加的权限

例子

注:所以的权限用到的用户和组都提前创建处理

  1. 设置alice用户对文件,拥有读写执行权限

  2. 设置hr组对文件,拥有读取权限
    在这里插入图片描述

  3. 删除hr组对文件的权限。
    在这里插入图片描述

  4. 擦除所有setfacl设置的权限。
    在这里插入图片描述

运维小弟 发布了3 篇原创文章 · 获赞 12 · 访问量 332 私信 关注

标签:ACL,文件,setfacl,访问控制,列表,file,linux,权限
来源: https://blog.csdn.net/m0_46393435/article/details/104515309