Linux权限管理--ACL权限简介

ACL权限不是针对某个文件或某个目录的,它是针对分区而言的。

使用df -h 查看系统分区

1 [[email protected] ~]$ df -h
2 Filesystem            Size  Used Avail Use% Mounted on
3 /dev/sda3              16G  2.9G   12G  20% /
4 tmpfs                 947M     0  947M   0% /dev/shm
5 /dev/sda1             291M   35M  242M  13% /boot
6 /dev/sr0              3.0G  3.0G     0 100% /media/cdrom

可以看到/的分区号是/dev/sda3,查看/dev/sda3是否支持acl权限
使用命令dumpe2fs查看是否支持acl

 1 [[email protected] ~]# dumpe2fs -h /dev/sda3
 2 dumpe2fs 1.41.12 (17-May-2010)
 3 Filesystem volume name:   <none>
 4 Last mounted on:          /
 5 Filesystem UUID:          4e32f639-ccc9-4942-ac35-b281fdfbb79e
 6 Filesystem magic number:  0xEF53
 7 Filesystem revision #:    1 (dynamic)
 8 Filesystem features:      has_journal ext_attr resize_inode dir_index filetype needs_recovery extent flex_bg sparse_super large_file huge_file uninit_bg dir_nlink extra_isize
 9 Filesystem flags:         signed_directory_hash
10 Default mount options:    user_xattr acl
11 Filesystem state:         clean
12 Errors behavior:          Continue

可以看到Default mount options项是支持acl的

一般操作系统默认是支持acl权限的.如果不支持可开启分区的alc权限
使用mount命令重新挂载/分区,并支持acl权限

1 [[email protected] ~]# mount -o remount,acl /

使用mount命令重新挂载并支持acl权限只是临时生效,系统重启后失效

 1 [[email protected] ~]# vim /etc/fstab
 2
 3   1
 4   2 #
 5   3 # /etc/fstab
 6   4 # Created by anaconda on Sun May  1 09:19:06 2016
 7   5 #
 8   6 # Accessible filesystems, by reference, are maintained under ‘/dev/disk‘
 9   7 # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
10   8 #
11   9 UUID=4e32f639-ccc9-4942-ac35-b281fdfbb79e /                       ext4    defaults        1 1
12  10 UUID=7e2ce555-c044-41f8-9cd5-18c7d5293cf1 /boot                   ext4    defaults        1 2
13  11 UUID=fa77a5dd-1f7f-4428-bcc4-79f7742ed320 swap                    swap    defaults        0 0

系统默认是支持acl权限的,如果默认不支持,我们可以在对应的分区后面加上acl选项,如下所示,以/分区为例

1 9 UUID=4e32f639-ccc9-4942-ac35-b281fdfbb79e /                       ext4    defaults,acl        1 1