Linux setfacl/getfacl命令详解

admin

Linux setfacl/getfacl命令详解

setfacl，命令名，设置文件访问控制列表,即ACL规则。而Acl(Access Control List)就是访问控制列表

setfacl常见命令参数

setfacl 2.2.51 -- 设定文件访问控制列表

用法: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ... : R( [/ s4 d' X# B- W* ]3 {   -m, --modify=acl 更改文件的访问控制列表   -M, --modify-file=file 从文件读取访问控制列表条目更改   -x, --remove=acl 根据文件中访问控制列表移除条目   -X, --remove-file=file 从文件读取访问控制列表条目并删除   -b, --remove-all 删除所有扩展访问控制列表条目   -k, --remove-default 移除默认访问控制列表 " Q$ R+ E' b' i3 N* m       --set=acl 设定替换当前的文件访问控制列表 ( h2 r9 L  C4 t: S$ a2 A       --set-file=file 从文件中读取访问控制列表条目设定 0 B) p1 g% w" T6 S       --mask 重新计算有效权限掩码   -n, --no-mask 不重新计算有效权限掩码   -d, --default 应用到默认访问控制列表的操作   -R, --recursive 递归操作子目录   -L, --logical 依照系统逻辑，跟随符号链接   W/ N  b" [" h5 i  q   -P, --physical 依照自然逻辑，不跟随符号链接 + T0 m, k7 q: F' R- `       --restore=file 恢复访问控制列表，和“getfacl -R”作用相反 $ U' {1 ?: |5 a6 i1 y# M       --test 测试模式，并不真正修改访问控制列表属性   -v, --version           显示版本并退出 , W& `3 c! m3 i/ Z8 c   -h, --help              显示本帮助信息 % |$ G! H# E0 }; ]7 r" f / h1 ~' O3 x- V# _/ [$ ~6 A3 q

3 j7 j) Q! m- i) vgetfacl常见命令参数

getfacl 2.2.49 -- get file access control lists 6 _9 a1 I4 b# Y3 N9 f Usage: getfacl [-aceEsRLPtpndvh] file ... & G; J0 V& X) A8 {8 M   -a,  --access           display the file access control list only ; Q, }7 P4 @5 [) ~$ g. @' h' s6 x9 r   -d, --default           display the default access control list only   A' H# f* H( K1 n3 C: J1 T   -c, --omit-header       do not display the comment header ; Y& w3 @" U8 [3 z   -e, --all-effective     print all effective rights   -E, --no-effective      print no effective rights   -s, --skip-base         skip files that only have the base entries   -R, --recursive         recurse into subdirectories   -L, --logical           logical walk, follow symbolic links   -P, --physical          physical walk, do not follow symbolic links , h& ~+ n* O3 k! i   -t, --tabular           use tabular output format   -n, --numeric           print numeric user/group identifiers   -p, --absolute-names    don't strip leading '/' in pathnames   -v, --version           print version and exit   -h, --help              this help text . C) j! D7 d9 N

0 E  \# b! E$ l/ X
% Y: P3 w1 G6 X/ r7 y常用的命令展示

获取文件的ACL

[

[root@learn ~]#vim a.txt 1 T1 U+ n; ]1 z0 a/ V* W' f [root@learn ~]# getfacl a.txt # file: a.txt # owner: root 9 B* g  I/ J* q8 r8 r( O# group: root * A; D, F" j* x+ @4 J7 u% Ouser::rw- group::r-- * ^$ I/ X, w& d6 Q& C' {$ ^$ g. `other::r--   d+ W" L' ^  l) z$ U) x

' Y$ z! S) L7 \

1 Q" z+ n, }: |, K- P$ h; _0 j

更改文件的ACL，添加一个用户的权限

; e* ^. u1 q+ A4 U' |# H2 [

[root@localhost ~]#    setfacl -m u:user1:r file1 % t5 u8 }' A% ^ [root@localhost ~]#   setfacl -m g:group1:r file1      #添加一个组[root@localhost ~]#  getfacl file1 $ m2 T8 K4 d6 P- p( H% E 7 `6 o; e2 d4 |2 ~

3 `& d8 i1 Q3 X$ C; [

) O" w0 R: @2 v. j! y. }
3 Z0 h* F& n+ a1 b

  ?& Z5 a% u# r( `( v5 w
2 u, w( `& a& V* n% |, d

. r& s' g% s2 I8 P/ }8 K