|
文件访问特殊权限的设置 1 对文件或者目录都可以设置ACL 2 （1）针对某用户的特殊权限的添加，修改，删除 2 （2）针对某组的特殊权限的添加，修改，删除 4 （3）针对其他人的特殊权限的添加，删除，修改 4 2 mask的更改以及作用 4 （1）给组kiosk的权限rwx 4 （2）修改mask 5 （3）指派出去的有效权限随着mask而改变 5 （4）mask并不影响other的有效权限 5 （5）chmod也会改变改变 文件的mask,要慎重 5 3 目录里的文件的acl 6 （1）目录里新建文件时，文件默认没有ACL。 6 （2）指定目录当中内容的ACL，（不包含目录本身） 6 4 对没有开启ACL的文件系统的处理 7
1 对文件或者目录都可以设置ACL
现在有个目录money，权限如下：  （1）针对某用户的特殊权限的添加，修改，删除*如果我想这个目录对kiosk这一个用户有特殊权限，比如有读取，执行权限 [kiosk@foundation21 Desktop]$ su - Password: Last login: 日 11月 2 09:15:43 CST 2014 on pts/1 Last failed login: 日 11月 2 09:37:02 CST 2014 on pts/1 There was 1 failed login attempt since the last successful login. [root@foundation21 ~]# setfacl -m u:kiosk:rx /mnt/money/ [root@foundation21 ~]# ll /mnt/money/ total 0 [root@foundation21 ~]# ll -d /mnt/money/ drwxr-x---+ 2 root root 6 Nov 2 09:23 /mnt/money/ [root@foundation21 ~]# logout [kiosk@foundation21 Desktop]$ cd /mnt/money/ [kiosk@foundation21 money]$ ls [kiosk@foundation21 money]$ *查看这个文件的详细权限列表 [root@foundation21 ~]# ll -d /mnt/money/ drwxr-x---+ 2 root root 6 Nov 2 09:23 /mnt/money/ 《注意：原来的 . 变成+ 了，此时用ll 看到的权限不一定准确，要用getfacl》 [root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::rwx user:kiosk:r-x group::r-x mask::r-x other::--- 各行的意义如下：  * 如果我想把这个用户的特殊权限删掉 [root@foundation21 ~]# setfacl -x u:kiosk /mnt/money/ [root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::rwx group::r-x mask::r-x other::--- 《但是ll时文件的权限上还是有+。因为权限列表为空，但是权限列表还在》 [root@foundation21 ~]# ll -d /mnt/money/ drwxr-x---+ 2 root root 6 Nov 2 09:23 /mnt/money/ [root@foundation21 ~]# setfacl -b /mnt/money/ 这样就把和文件相连的权限列表删除 [root@foundation21 ~]# ll -d /mnt/money/ drwxr-x---. 2 root root 6 Nov 2 09:23 /mnt/money/ [root@foundation21 ~]# （2）针对某组的特殊权限的添加，修改，删除同（1）把u改为g就行了 （3）针对其他人的特殊权限的添加，删除，修改[root@foundation21 ~]# setfacl -m o:kiosk:rx /mnt/money/ setfacl: Option -m: Invalid argument near character 3 [root@foundation21 ~]# 《o 不能指定 特定用户或者组，因为它本生就是除了某些组，某些用户之外的其他所有人》 [root@foundation21 ~]# setfacl -m o::rw /mnt/money/ [root@foundation21 ~]# getfacl /mnt/money getfacl: Removing leading '/' from absolute path names # file: mnt/money # owner: root # group: root user::rwx group::r-x other::rw- 2 mask的更改以及作用表示该文件可以指派出去的最大的权限 （1）给组kiosk的权限rwx[root@foundation21 ~]# setfacl -m g:kiosk:rwx /mnt/money/ [root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::rwx group::r-x group:kiosk:rwx mask::rwx other::rw- 在redhat6以及之前的版本中，用户建立的分区时不支持acl的，如果需要，必须加载acl参数: mount -o remount，acl 设备 vim /etc/fstab 设备 挂载点 类型 defaults，acl 0 0 （2）修改mask[root@foundation21 ~]# setfacl -m m:rw /mnt/money/ （3）指派出去的有效权限随着mask而改变[root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::rwx group::r-x #effective:r-- group:kiosk:rwx #effective:rw- mask::rw- other::rw- [root@foundation21 ~]# （4）mask并不影响other的有效权限[root@foundation21 ~]# setfacl -m m:r /mnt/money/ [root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::rwx group::r-x #effective:r-- group:kiosk:rwx #effective:r-- mask::r-- other::rw- （5）chmod也会改变改变文件的mask,要慎重本来mask 是rw [root@foundation21 ~]# chmod 444 /mnt/money/ [root@foundation21 ~]# getfacl /mnt/money/ getfacl: Removing leading '/' from absolute path names # file: mnt/money/ # owner: root # group: root user::r-- group::r-x #effective:r-- group:kiosk:rwx #effective:r-- mask::r-- other::r-- 3 目录里的文件的acl（1）目录里新建文件时，文件默认没有ACL。[root@foundation21 ~]# getfacl /mnt/money getfacl: Removing leading '/' from absolute path names # file: mnt/money # owner: root # group: root user::r-- group::r-x #effective:r-- group:kiosk:rwx #effective:rw- mask::rw- other::r-- [root@foundation21 ~]# touch /mnt/money/file [root@foundation21 ~]# ls /mnt/money/file /mnt/money/file [root@foundation21 ~]# ll /mnt/money/file -rw-r--r--. 1 root root 0 Nov 2 10:13 /mnt/money/file （2）指定目录当中内容的ACL（不包含目录本身）[root@foundation21 ~]# setfacl -m d:u:kiosk:r /mnt/money/ [root@foundation21 ~]# touch /mnt/money/d_file [root@foundation21 ~]# getfacl /mnt/money/d_file getfacl: Removing leading '/' from absolute path names # file: mnt/money/d_file # owner: root # group: root user::r-- user:kiosk:r-- group::r-x #effective:r-- mask::r-- other::r-- 《setfacl -m d:u:kiosk:r /mnt/money/ 指定了目录下的内容的ACL权限。而目录本身的ACL权限保持原有的不变，该目录下的内容与目录的ACL权限也没有关系！》 [root@foundation21 ~]# getfacl /mnt/money getfacl: Removing leading '/' from absolute path names # file: mnt/money # owner: root # group: root user::r-- group::r-x#effective:r-- group:kiosk:rwx#effective:rw- mask::rw- other::r-- 《这部分是目录的ACL》 default:user::r-- default:user:kiosk:r-- default:group::r-x default:mask::r-x default:other::r-- 《这部分是目录内文件的ACL》 4 对没有开启ACL的文件系统的处理sda3是我新划分出来的分区，并格式成立ext4格式。可以看到在ext4文件系统上设置ACL时是不支持的。用tune2fs命令，来开启磁盘的ACL功能。  查看以下磁盘是否开启了ACL功能： 
|
