linux系统中的文件访问控制列表ACL

分类：Shell作者：编程之家用户

1、linux系统中普通权限的设置主要是针对一类情形，比如针对所有者、所属组或者其他人的设置。

    linux系统中的文件访问控制列表是针对特定具体的用户或者用户组来进行权限设置。

直接测试：

## 为了对比，先测试未分配ACL之前的情况
[root@linuxprobe test]# ls
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# mkdir test01
[root@linuxprobe test]# ll -d test01/
drwxr-xr-x. 2 root root 6 Oct 21 14:09 test01/
[root@linuxprobe test]# chmod 770 test01/  ## 将其他人的权限设定为0
[root@linuxprobe test]# ll -d test01/
drwxrwx---. 2 root root 6 Oct 21 14:09 test01/
[root@linuxprobe test]# su - linuxprobe   ## 切换至普通用户
Last login: Wed Oct 21 13:15:32 CST 2020 from 192.168.3.4 on pts/2
[linuxprobe@linuxprobe ~]$ cd /home/test/
[linuxprobe@linuxprobe test]$ whoami
linuxprobe
[linuxprobe@linuxprobe test]$ ls
test01
[linuxprobe@linuxprobe test]$ cd test01/  ## 其他人没有访问的权限
-bash: cd: test01/: Permission denied
[linuxprobe@linuxprobe test]$ su - liujiaxin01  ## 切换至另一个普通用户
Password:
Last login: Wed Oct 21 13:01:47 CST 2020 from 192.168.3.4 on pts/1
[liujiaxin01@linuxprobe ~]$ cd /home/test/
[liujiaxin01@linuxprobe test]$ ls
test01
[liujiaxin01@linuxprobe test]$ whoami
liujiaxin01
[liujiaxin01@linuxprobe test]$ cd test01/  ## 仍然没有访问权限
-bash: cd: test01/: Permission denied
## 测试给linuxprobe分配权限，未给liujiaxin01分配权限的情况
[liujiaxin01@linuxprobe test]$ exit
logout
[linuxprobe@linuxprobe test]$ exit
logout
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# ls
test01
[root@linuxprobe test]# setfacl u:linuxprobe:rwx test01/
Usage: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
Try `setfacl --help' for more information.
[root@linuxprobe test]# setfacl -R u:linuxprobe:rwx test01/
Usage: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
Try `setfacl --help' for more information.
[root@linuxprobe test]# setfacl -Rm u:linuxprobe:rwx test01/  ##可以不加R
## 针对目录设置ACL的基本用法，-R 表示递归 ，-m modify？，u指的是user，linuxprobe指用户，rwx指赋予用户的权限
## 上句命令的意思就是赋予给linuxprobe用户针对目录test01的读、写、执行的权限

[root@linuxprobe test]# su - linuxprobe  ## 切换至linuxProbe ，查看权限设置效果
Last login: Wed Oct 21 14:10:45 CST 2020 on pts/0
[linuxprobe@linuxprobe ~]$ cd /home/test/
[linuxprobe@linuxprobe test]$ whoami
linuxprobe
[linuxprobe@linuxprobe test]$ ls
test01
[linuxprobe@linuxprobe test]$ cd test01/  ## 设置后可以正常访问了
[linuxprobe@linuxprobe test01]$ su - liujiaxin01  ## 为了对比，切换至另一普通用户
Password:
Last login: Wed Oct 21 14:13:00 CST 2020 on pts/0
[liujiaxin01@linuxprobe ~]$ cd /home/test/
[liujiaxin01@linuxprobe test]$ whoami
liujiaxin01
[liujiaxin01@linuxprobe test]$ ls
test01
[liujiaxin01@linuxprobe test]$ cd test01/  ## 不能正常访问
-bash: cd: test01/: Permission denied

 

 2、如何查看设置了ACL

## 通过普通权限查看方法查看
[liujiaxin01@linuxprobe test]$ exit
logout
[linuxprobe@linuxprobe test01]$ exit
logout
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# ls
test01
[root@linuxprobe test]# mkdir test02
[root@linuxprobe test]# ll  ## 设置过 ACL 权限字符后面多出了 “+”，test01设置了ACL，test02未设置ACL，如下图
total 4
drwxrwx---+ 2 root root 6 Oct 21 14:09 test01
drwxr-xr-x. 2 root root 6 Oct 21 14:30 test02

 

 

## 通过getfacl 命令查看
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx   ## 显示了linuxprobe权限
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# getfacl test02  ## 没有其他用户的权限
# file: test02
# owner: root
# group: root
user::rwx
group::r-x
other::r-x

 

 

3、给test01目录继续增加ACL

[root@linuxprobe test]# ll
total 4
drwxrwx---+ 2 root root 6 Oct 21 14:09 test01
drwxr-xr-x. 2 root root 6 Oct 21 14:30 test02
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -Rm u:liujiaxin01:rwx test01  ## 给普通用户liujiaxin01增加rwx权限
[root@linuxprobe test]# getfacl test01  ## 查看增减效果
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
user:liujiaxin01:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# su - liujiaxin01  ## 测试效果
Last login: Wed Oct 21 14:19:36 CST 2020 on pts/0
[liujiaxin01@linuxprobe ~]$ cd /home/test/
[liujiaxin01@linuxprobe test]$ whoami
liujiaxin01
[liujiaxin01@linuxprobe test]$ ls
test01  test02
[liujiaxin01@linuxprobe test]$ cd test01  ## 可以访问

 

4、如何移除ACL权限列表

## 使用 setfacl -x u:user 文件/目录，每次去除一个用户
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
user:liujiaxin01:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -x u:liujiaxin01 test01  ## 去除liujiaxin01针对test01的权限
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -x u:linuxprobe test01  ## 去除另一个用户的权限
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
group::rwx
mask::rwx
other::---

 

##使用setfacl -b 文件/目录 一次性清空ACL
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -Rm u:linuxprobe:rwx test01 ## 增加一个用户的权限
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -Rm u:liujiaxin01:rwx test01 ## 增加另一个用户的权限
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
user:liujiaxin01:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# setfacl -b test01  ## 直接清空所有的ACL
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
group::rwx
other::---

 

5、批量增加ACL用户

[root@linuxprobe test]# ls
a.txt  test01  test02
[root@linuxprobe test]# whoami
root
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
group::rwx
other::---

[root@linuxprobe test]# cat a.txt
u:linuxprobe:rwx
u:liujiaxin01:rwx
u:liujiaxin02:rwx
[root@linuxprobe test]# setfacl -M a.txt test01  ## -M 选项 接受列表文件，每行一个用户
[root@linuxprobe test]# getfacl test01
# file: test01
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
user:liujiaxin01:rwx
user:liujiaxin02:rwx
group::rwx
mask::rwx
other::---

 

6、批量删除ACL用户

[root@linuxprobe test]# getfacl test01/
# file: test01/
# owner: root
# group: root
user::rwx
user:linuxprobe:rwx
user:liujiaxin01:rwx
user:liujiaxin02:rwx
group::rwx
mask::rwx
other::---

[root@linuxprobe test]# cat b.txt
u:linuxprobe
u:liujiaxin02
[root@linuxprobe test]# setfacl -X b.txt test01  ## 大写X
[root@linuxprobe test]# getfacl test01/
# file: test01/
# owner: root
# group: root
user::rwx
user:liujiaxin01:rwx
group::rwx
mask::rwx
other::---

 

 

 

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

安装和配置sendmail
系ubuntu 下面打开终端输入：sudo apt-get install sendmail一般就安装完成噶啦跟住进入 /etc/mail/目录输入：m4 sendmail.mc > sendmail.cf意思系跟住.mc文件 生成 sendmial.cf文件输入呢个命令：ps aux | g
解决调用shell脚本中相对路径的问题
依家我有1个软件goagent目录(大家懂得） 放在/home/gateman/Programs/ 下 1. proxy.py 入面有1个 proxy.py 文件 放在/home/gateman/Programs/goagent/local/ 入面 2.breakwall.sh 我在 proxy.p
关于linux cp命令的一d参数
其实我想讲的是 cp -L关于－L参数的解释：－L, --dereference always follow symbolic links in SOURCE意思是如果复制目标是1个软链接，则复制链接的目标 不是链接本身做个例子： 例如 ~/tmp/fo1 入面有1个c.txt 文件 和 指向他的软
转：linux svn常用命令
原地址：http://www.rjgc.net/control/content/content.php?nid=4418 1、将文件checkout到本地目录svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/do
［转］chroot的使用
chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 `/`，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 `/` 位置。实例：用live CD ubuntu假设你的
linux 关于减号
简单解析下， stdin就是标准输入， stdout就是标准。举个例子， 在当前我要打包1个文件夹 /var/log/ 到当前目录下，并用zip压缩，那么我们可以分步执行#tar -cvf log.tar /var/log/#zip -r log.tar.zip log.tar#rm -rf log
转：linux设置进程优先级
转自：http://man.ddvip.com/linux/Mandrakelinuxref/process-priority.html系统中运行的每个进程都有一个优先级(亦称“nice 值”)，其范围从 -20 (最高优先级)到 19 (最低优先级)。默认情况下，进程的优先级是 0 (“基本”调度
linux shell获取字符串第1个字符
str="/home/gateman" if [ ${str:0:1} = "/" ]; then echo "yes'fi ${str:0:1｝ 中0表示从第几个字符开始，1表示截取多长
【转】usermod 添加用户多个附属组
转自：http://kwokchivu.blog.51cto.com/1128937/694347 在RedHat系统下用usermod 命令可把某用户添加进多个附属组，默认情况下，一次性添加多个附属组可用以下方式来添加： usermod -G 附属组1,附属组2，...,附属组X 用户名 但在添加
学习笔记：文本过滤_____unix 下的通配符
有个文件 test.txt 内容如下：bash-3.00$ cat test.txt user user user_hiuser #注：呢行系空行T JGATEMANGATTTTTEMANGABBEMANAAABbash-3.00$下面介绍下常用的通配符 配合grep 命令：1. ".&q
linux 软硬连接区别－－－关于inode索引节点
linux系统为每1个文件都分配有i索引节点（inode），系统根据呢d节点从磁盘找出数据。 一般来讲，每1个文件名(包含全路径)实际上都链接住1个i索引节点。inode实际上系乜咧？ 其实可以算系1个指向磁盘具体位置(柱面，扇区之类）的指针， 系统分析某个文件的inode，得出磁盘柱面，扇区等数据
grep 用法介绍
grep 可以立即为筛选， 一般的用法系 grep + 要查询的字段 + 文件（或者内容 例如| 传递既内容）1.grep + 要查询的字段 + 文件gateman@GPC:~/shell/SQL_GSI$ grep OID a.sqlWHERE OID=@BuildNOWHERE OID INWH
[转]技巧：Vim 的纵向编辑模式
原文转自：http://www.ibm.com/developerworks/cn/linux/l-cn-vimcolumn/index.html开始之前人类大脑对文字的处理是平面式的，所以我们浏览文章、查找资料或者重构代码，要么是横向读，要么是纵向读，要么使用搜索功能，将文字作为一个平面整体。而在
[转]（总结）Linux/UNIX的scp命令用法详解
PS：偶很喜欢用scp这个命令来传输数据。scp命令跟cp命令类似，只不过cp命令是在同一台机器上用的，scp是在两台机器上复制传输数据的命令。scp实质相当于利用SSH协议来传输数据的cp命令。 用法举例： 1、复制远程服务器的文件到本地： scp -P888 root@120.18.50.33:
关于linux shell脚本开头的#!/bin/sh
打开终端，进入/bin/ls 一下会见到 bash sh 呢两个文件。其实距地系两个唔同既shell 解析器。如果在脚本a.sh 开头写入#!/bin/sh那么执行./a.sh 时候 就相当于 sh a.sh同理 开头写入#!/bin/bash执行./a.sh 时候 就相当于 bash a.sh如果
find查找文件的时候排除某个或几个文件或目录
find查找文件的时候排除某个或几个文件或目录转自:http://www.cnblogs.com/starspace/archive/2008/10/20/1315380.html比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件find /usr/sam -path "/
转：inux shell脚本的字符串截取
假设有变量 var=http://www.google.com/test.htm一 # 号截取，删除左边字符，保留右边字符。echo ${var#*//}其中 var 是变量名，# 号是运算符，*// 表示从左边开始删除第一个 // 号及左边的所有字符即删除 http://结果是 ：www.goog
转：初学者简易 .vimrc编写指南
转自： http://edyfox.codecarver.org/html/_vimrc_for_beginners.htmlVIM 中可供用户定制的选项非常非常多，作为初学者，我们没有必要了解这么多东西。下面，滇狐简单列出了一些最常用的配置项，大家可以根据自己的需要将这些内容添加到自己的 .vim
转：用nohup命令让Linux下程序永远在后台执行
转自：http://www.einit.com/user1/11/archives/2006/3603.htmlUnix/Linux下一般想让某个程序在后台运行，很多都是使用 & 在程序结尾来让程序自动运行。比如我们要运行mysql在后台： /usr/local/mysql/bin/mysq
关于mount --bind的理解。
首先， mount是类unix系统， 挂载设备到1个文件夹的操作命令， 注意系设备阿正常来讲，mount 是不能挂在文件夹到文件夹的。例如， 在我的~/tmp/ 目录中有两个文件夹fo1 fo2其中fo1 中有3个文件a.txt b.txt c.txt fo2 有4个 e.txt d.txt e.t
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot