Linux如何访问控制列表ACL

Linux（和其他Unix等POSIX兼容的操作系统）有一种被称为访问控制列表(ACL)的权限控制方法，它是一种权限分配之外的普遍范式。

类型

针对文件所有者分配 针对文件所属的组群分配 针对额外用户分配 针对额外组群分配 其他用户分配 最大访问权限

查看ACL

getfacl [-option]  [file|dic]可选参数： -a -d -c -e -E -s -R -t -n输出示例：[tom@localhost abc]$ getfacl count.sh# file: count.sh# owner: root# group: rootuser::rw-user:tom:rwxuser:aaa:rwxgroup::r--group:temp:rw-mask::rwxother::r--

配置ACL

setfacl

显示详细信息

ACL规则表示方式

[d[efault]]:[u[ser]]:用户:[权限] #指定用户ACL[d]:g:组群:[权限] #指定用户组ACL[d]:m:[权限] #有效权限掩码(其它权限默认不能超出该权限)[d]:o:[权限] #其它用户ACL

配置示例：

root#setfacl -m u:tom:rwx sum.sh #为用户tom指定权限