Linux学习之ACL的使用

ACL主要针对使用者，群组，默认属性。
一、开启ACL
[root@lyy ~]# mount -o remount,acl /home  开启
[root@lyy ~]# mount           查看
/dev/hda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda5 on /home type ext3 (rw,usrquota,grpquota,acl)  开启文件系统ACL
/dev/hda1 on /boot type ext3 (rw)
 
让系统开机就自动开启 可以编辑 /etc/fstab 在defaults 后面加上acl
LABEL=/home         /home           ext3    defaults,acl       1 2
其实在RHEL5.x中安装系统时建立的分区默认已支持ACL，如果是安装好系统后，建立的分区，则需要加
以上述的参数。
ACL的设定技巧： getfacl, setfacl
getfacl:取得某个档案/目录的ACL设定项目。
setfacl:设定某个档案/目录的ACL规则。
setfacl 指令用法：
-m 设定后续的acl参数给档案使用，不可与-x合用
-x 删除后续参数
-b 删除所acl设定参数
-k 移除预设acl参数
-R 递归设定，包括次目录都会设定起来
-d 预设acl参数，只对目录效
 
二、例：使用setacl 测试 acl_test 给用户pcca 读写权限
[root@lyy test]# touch acltest  建立文件
[root@lyy test]# ll acltest
-rw-r--r-- 1 root root 0 12-07 20:28 acltest
[root@lyy test]# setfacl -m u:pcca:rw acltest   设定pcca拥有读写权限
[root@lyy test]# ll
总计 4
-rw-rw-r--+ 1 root root 0 12-07 20:28 acltest
 
通过ll来查看，发现权限里多了个+
简单使用 setfacl -m u:使用者：权限 就可以设定权限了。

三、查看权限 getfacl
[root@lyy test]# getfacl acltest
# file: acltest      说明      
# owner: root  拥有者
# group: root  所属群组
user::rw-  使用者列表是空的，代表拥有者的权限
user:pcca:rw-  针对pcca授权读写
group::r--  组
mask::rw-   预设有效权限
other::r--  其他人
mask:使用者和群组所设定的权限必须在mask范围内才有效。
预设下，acl不会被次目录所继承，要继承使用参数d
例：
[root@lyy tmp]# setfacl -m g:pc:rwx test
[root@lyy tmp]# cd test
[root@lyy test]# mkdir group
[root@lyy test]# ll group/ -d
drwxr-xr-x 2 root root 4096 12-07 20:47 group/
使用d参数让次目录继承
[root@lyy test]# setfacl -m d:g:pc:rwx ./test/
[root@lyy test]# ll -d
drwxr-xr-x 3 root root 4096 12-07 20:51 .
[root@lyy test]# ll test -d
drwxr-xr-x+ 2 root root 4096 12-07 20:51 test
[root@lyy test]# cd test
[root@lyy test]# mkdir baidu
[root@lyy test]# ll
总计 8
drwxrwxr-x+ 2 root root 4096 12-07 20:52 baidu
命令格式： setfacl -m d:u:使用者:权限

四、取消ACL
命令： setfacl -b 档名
例：
[root@lyy test]# setfacl -b test/          取消ACL
[root@lyy test]# ll
drwxr-xr-x  3 root root 4096 12-07 20:52 test   出现没有+

 
作者“Liyy学习笔记”