Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> 關於Linux >> Linux如何使用setfacl命令創建權限文件

Linux如何使用setfacl命令創建權限文件

日期:2017/1/25 10:45:40      編輯:關於Linux

  setfacl是Linux下設置文件訪問控制列表的命令,可用來創建文件,能夠繼承目錄的權限,有些功能類似於chmod命令,下面小編就給大家介紹下Linux使用setfacl命令創建權限文件的方法,一起來學習下吧。

 Linux如何使用setfacl命令創建權限文件

  下面以 root 用普通用戶 user1 。在目錄/mnt下

  [root@RedHat-7 mnt]# setfacl -m u:user1:rwx share //為目錄添加ower = user1 ,並賦予rwx 的權根。

  [root@redhat-7 mnt]# setfacl -d -m u:user1:rwx share //為目錄添加默認的acl權限,此目錄下創建目錄和文件都會繼承此權限信息

  [root@redhat-7 mnt]#

  [root@redhat-7 mnt]#

  [root@redhat-7 mnt]# getfacl share //查看share的facl信息

  # file: share

  # owner: root

  # group: root

  user::rwx

  user:user1:rwx // 此時user1才能對share有寫權限

  group::r-x

  mask::rwx

  other::r-x

  default:user::rwx //默認子目錄或文件的權限信息

  default:user:user1:rwx

  default:group::r-x

  default:mask::rwx

  default:other::r-x

  [root@redhat-7 mnt]# cd share/

  [root@redhat-7 share]# ls

  [root@redhat-7 share]# touch roota

  [root@redhat-7 share]# touch rootb

  [root@redhat-7 share]# mkdir rootdir1

  [root@redhat-7 share]# mkdir rootdir2

  [root@redhat-7 share]# ls

  roota rootb rootdir1 rootdir2

  [root@redhat-7 share]# getfacl roota

  # file: roota

  # owner: root

  # group: root

  user::rw-

  user:user1:rwx #effective:rw-

  group::r-x #effective:r--

  mask::rw-

  other::r--

  [root@redhat-7 share]# getfacl rootdira

  getfacl: rootdira: No such file or directory

  [root@redhat-7 share]# getfacl rootdir

  rootdir1/ rootdir2/

  [root@redhat-7 share]# getfacl rootdir1

  # file: rootdir1

  # owner: root

  # group: root

  user::rwx

  user:user1:rwx

  group::r-x

  mask::rwx

  other::r-x

  default:user::rwx

  default:user:user1:rwx

  default:group::r-x

  default:mask::rwx

  default:other::r-x

  [root@redhat-7 share]#

  現在用user1 進入此目錄來檢測權限:

  [user1@redhat-7 share]$

  [user1@redhat-7 share]$

  [user1@redhat-7 share]$

  [user1@redhat-7 share]$ ll

  total 8

  -rw-rw-r--+ 1 root root 0 Nov 19 22:52 roota

  -rw-rw-r--+ 1 root root 0 Nov 19 22:52 rootb

  drwxrwxr-x+ 2 root root 6 Nov 19 22:52 rootdir1

  drwxrwxr-x+ 2 root root 6 Nov 19 22:52 rootdir2

  [user1@redhat-7 share]$ touch user1a

  [user1@redhat-7 share]$ touch user1dir1

  [user1@redhat-7 share]$ getfacl user1a //查看新文件的權限

  # file: user1a

  # owner: user1

  # group: user1

  user::rw-

  user:user1:rwx #effective:rw-

  group::r-x #effective:r--

  mask::rw-

  other::r--

  [user1@redhat-7 share]$ rm roota //嘗試刪除root創建的文件,成功

  [user1@redhat-7 share]$ rm rootdir1 //嘗試刪除root創建的目錄,成功

  rm: cannot remove arootdir1a: Is a directory

  [user1@redhat-7 share]$ rm rootdir1 -r

  [user1@redhat-7 share]$ ll

  total 4

  -rw-rw-r--+ 1 root root 0 Nov 19 22:52 rootb

  drwxrwxr-x+ 2 root root 6 Nov 19 22:52 rootdir2

  -rw-rw-r--+ 1 user1 user1 0 Nov 19 22:57 user1a

  -rw-rw-r--+ 1 user1 user1 0 Nov 19 22:57 user1dir1

  [user1@redhat-7 share]$

  所以,當有需求要做權根的繼承操作時,可以使用這個方來實現。

  在新的rhel7 中, 會有新的工具chacl 類似於 setfacl 。

  上面就是Linux使用setfacl命令創建權限文件的方法介紹了,因為創建的文件繼承了父目錄的權限,所以在某些時候使用比較方便,當然setfacl命令還有其他的用法。

Copyright © Windows教程網 All Rights Reserved