拍拍尘土

p.s. 常用的命令模板如下，用来赋予用户目录的读写权限
-m表示增加和修改权限
-d为设置为缺省权限
-R则遍历所有子目录而对于单个文件，非目录情况，命令如下
查看权限



详细的ACL权限机制说明

为针对Unix系统权限机制的不足，一个名为POSIX ACL (Access Control List) 的全新权限机制诞生了，目的就是为了给各Unix系统之间制定一个兼容的ACL标准，使得各操作系统之间使用统一的接口。ACL为现有权限机制的延伸，在现有机制的三个基本设定(owner、group、other)的基础上加入了对某指定使用者或群组的存取权限设定。

在Linux Kernel 2.6上已经正式支持POSIX ACL，常用的档案系统(如：ext2,ext3,xfs,jfs以及ReiserFS)都能使用ACL。当然，在编译kernel时需要启动ACL。

相关的kernel option:
虽然kernel中已支持POSIX ACL,但是它并不会自动启动，我们必须在挂载档案系统时指明要使用的ACL。
可以在/etc/fstab中设置选项：

添加上acl权限附：挂载的时候，我们尽量都采用第一各种，因为这样挂载起来比较安全，具体的uuid可以使用命令来查看



ACL常用命令说明

setfacl --help



我们使用getfacl指令来查看一个文件或目录的ACL，使用setfacl指令来更改一个文件或目录的ACL。
其中setfacl指令的用法： setfacl option rules files
option:
rules:
注：perms即r(read)、 w(write)、x(execute)。user、group、other、mask可以简写为：u , g , o , m。

例子：设定一文件a.txt,其创建用户alen，群组 com，现在要让用户alen和linda都能读写操作，群组com和proj只能读取，其它用户无任何权限操作。

命令如下：

ACL分为两种类型：存取型ACL(Access ACL)和预设型ACL(Default ACL)，之前所介绍的就是存取型ACL。其中：存取型ACL可用于文件或目录，它决定该文件或目录本身的使用权限；
预设型ACL只能用于目录，它决定了该目录下新建的文件或目录的ACL。

要设定预设型ACL只需在每个规则前加上"default:" 。
例如： setfacl -m default:user::rw /home/alex
或简写为： setfacl -m d:u::rw /home/alex
或写为： setfacl -m u::rw -d /home/alex


例子：要设定/home/alex的预设型ACL为：使用者 alex和sam能读写，群组只具有读的权力。

命令如下： setfacl -m d:u::rw,d:u:sam:rw,d:g::r,d:o::- /home/alex