第二本书 -- （第二章）--设备权限

一、权限列表的读取

二、setfacl用于设置或者修改文件权限

1.授予用户westos读写执行权限

当用户拥有ACL权限后，用户权限后边会将‘.’变为‘+’

2.授予组bob读写执行权限

3.删除用户用户/组的权限

4.修改其他人的权限为空：

setfacl -m o::-  filename

三、ACL掩码及继承

1.生么是ACL掩码

具有ACL的文件拥有一个“mask”（掩码），这个掩码既能够限制拥有改文件的组的最大权限，又能够限制ACL中的补充用户和组所拥有的最大权限

2.setfacl -m m:rwx file

## 修改某一个文件的mask码

3.ACL继承

ACL继承会让该目录中的所有新文件拥有这个ACL权限，但是目录中以前存在的文件不会被影响

##如果要清除这个ACL权限继承：

setfacl -k directory