p { margin-bottom: 0.25cm; line-height: 120% }
传统的 权限设置只有user,group,other三种，并没有办法针对某一个用户或者某一个组来设定权限。ACL就是用于这个目的的
那 ACL 主要可以针对哪些方面来控制权限呢？他主要可以针对几个项目：
- 使用者 (user)：可以针对使用者来配置权限；
- 群组 (group)：针对群组为对象来配置其权限；
- 默认属性 (mask)：还可以针对在该目录下在创建新文件/目录时，规范新数据的默认权限；
查看系统是否安装了ACL可以通过如下的方法查看。如果没有安装或者版本比较老的话会安装或者更新。
[email protected]:/home/zhf#
apt-get install acl
Reading
package lists... Done
Building
dependency tree
Reading
state information... Done
acl
is already the newest version (2.2.52-3).
acl
set to manually installed.
0
upgraded, 0 newly installed, 0 to remove and 103 not upgraded.
启动ACL有2个方法：
1
mount-o remount acl /
2
vim /etc/fstab
LABEL=/1
/ ext3 default,acl 1 1
下面开始来使用ACL。主要是2个命令：setfacl,
getfacl
setfacl:
-m:
设置后续的acl参数给文件使用，不可与-x合用
-x:删除后续的acl参数，不可与-m合用
-b:删除所有的ACL设置参数
-k：删除默认的ACL参数
-R:递归设置ACL
-d:设置默认的ACL参数，只对目录有效
我们来实际测试一下，首先用touch
acl_test1新建一个文件：这个时候文件的权限对于root用户来说三rw，对于root组内其他用户是r,
对于其他用户是r
[email protected]:/home/zhf/zhf#
ls -al
total
277796
drwxrwxr-x
10 zhf zhf 4096 Sep 18 21:43 .
drwxr-xr-x
31 zhf zhf 4096 Sep 18 21:35 ..
-rw-r--r--
1 root root 0 Sep 18 21:43 acl_test1
执行设置acl的命令，单独给zhf_test用户增加rw的权限
[email protected]:/home/zhf/zhf#
setfacl -m u:zhf_test:rw acl_test1
再继续查看acl_test1文件的权限，发现后面多了一个+号。表示权限和之前的不一样了
[email protected]:/home/zhf/zhf#
ls -al
total
277796
drwxrwxr-x
10 zhf zhf 4096 Sep 18 21:43 .
drwxr-xr-x
31 zhf zhf 4096 Sep 18 21:35 ..
-rw-r-xr--+
1 root root 0 Sep 18 21:43 acl_test1
我们可以通过getfacl来查看：可以比较直观的看到用户zhf_test
增加了r-x权限。#后面接的是文件的默认权限。
[email protected]:/home/zhf/zhf#
getfacl acl_test1
#
file: acl_test1
#
owner: root
#
group: root
user::rw-
user:zhf_test:r-w
group::r--
mask::r-x
other::r--
这个时候如果我们用zhf_test去改写acl_test1文件是可以成功的，因为有了读写权限，但是其他除root用户之外的都不能去写。只能读。同样的可以用setfacl
-m g:组名:rw
acl_test1来设置某个组的权限
如何删除设定的ACL权限呢。用-x参数，删除指定用户的权限
[email protected]:/home/zhf/zhf#
setfacl -x u:zhf_test acl_test1
[email protected]:/home/zhf/zhf#
getfacl acl_test1
#
file: acl_test1
#
owner: root
#
group: root
user::rw-
group::r--
mask::r--
other::r--
在
getfacl的时候会看到一个mask值，这个是干什么用的呢。这个mask的意思是用户或组所设置的权限必须要存在与mask的权限设置范围内才会生效。也就是有效权限。举个例子来看：
[email protected]:/home/zhf/zhf#
setfacl -m m:r acl_test1
[email protected]:/home/zhf/zhf#
getfacl acl_test1
#
file: acl_test1
#
owner: root
#
group: root
user::rw-
user:zhf_test:rw- #effective:r--
group::r--
mask::r--
other::r--
setfacl
-m m:r
acl_test1设置acl_test1的有效权限为r，此时通过getfacl可以看到mask的值为r。而且zhf_test后面多了一个注释
#effective:r--。报名实际有效权限为r。