ACL과 우고 차이
ACL 파일 권한 관리 : 다른 사용자, 다른 기본 권한 (R, X, W)를 설정. 다른 개체의 수입니다.
우고 세트 기본 권한 : 하나의 사용자, 그룹 및 기타
setfacl 명령 명령 사용
[root@localhost ~]# setfacl -help
主要用的参数:
-m, --modify-acl 更改文件的访问控制列表
-x, --remove=acl 根据文件中访问控制列表移除条目
-b, --remove-all 删除所有扩展访问控制列表条目
不经常用的参数:
-M, --modify-file=file 从文件读取访问控制列表条目更改
-X, --remove-file=file 从文件读取访问控制列表条目并删除
-k, --remove-default 移除默认访问控制列表
--set=acl 设定替换当前的文件访问控制列表
--set-file=file 从文件中读取访问控制列表条目设定
--mask 重新计算有效权限掩码
-n, --no-mask 不重新计算有效权限掩码
-d, --default 应用到默认访问控制列表的操作
-R, --recursive 递归操作子目录
-L, --logical 依照系统逻辑,跟随符号链接
-P, --physical 依照自然逻辑,不跟随符号链接
--restore=file 恢复访问控制列表,和“getfacl -R”作用相反
--test 测试模式,并不真正修改访问控制列表属性
-v, --version 显示版本并退出
-h, --help 显示本帮助信息
getfacl 사용 명령 사용
다음 매개 변수는 실질적 이하 (섹션 알아보기)보다 있습니다 :
以下的参数基本上用不到(了解部分):
-a, --access 仅显示文件访问控制列表
-d, --default 仅显示默认的访问控制列表
-c, --omit-header 不显示注释表头
-e, --all-effective 显示所有的有效权限
-E, --no-effective 显示无效权限
-s, --skip-base 跳过只有基条目(base entries)的文件
-R, --recursive 递归显示子目录
-L, --logical 逻辑遍历(跟随符号链接)
-P, --physical 物理遍历(不跟随符号链接)
-t, --tabular 使用制表符分隔的输出格式
-n, --numeric 显示数字的用户/组标识
-p, --absolute-names 不去除路径前的 '/' 符号
-v, --version 显示版本并退出
-h, --help 显示本帮助信息
일반적인 문법 구조
-
setfacl 명령 -mu / g : 사용자 이름 / 그룹 이름 : 파일 권한 주소
참고 : 파일이나 디렉토리에 대한 사용 권한을 추가 -
getfacl 사용 + 파일 주소
참고 : 상세 정보보기, 파일에 대한 사용자 및 그룹 권한을 -
setfacl 명령 -xu / g : 사용자 이름 / 그룹 이름 주소
참고 : 파일에 대한 사용자 또는 그룹 권한을 삭제 -
setfacl 명령 -bu / g : 사용자 이름 / 그룹 이름 주소
참고 : 삭제 이렇게 추가 된 파일 권한
예
참고 : 사용자 및 그룹 권한은 사전에 프로세스를 생성하는 데 사용됩니다
-
앨리스 사용자 설정 파일을 읽을 수있는 권한 및 쓰기를 실행할 수있다
-
읽기 권한을 가진 파일의 설정 시간 그룹
-
파일에 시간 삭제 그룹 권한.
-
모든 권리 setfacl 명령 설정을 지 웁니다.