linux权限管理

一、什么是ACL权限

ACL是Access Control List(访问控制列表)的缩写，主要的目的是在提供传统的owner,group,others的read,write,execute权限之外的局部权限设定。ACL可以针对单个用户，单个文件或目录来进行r,w,x的权限设定，特别适用于需要特殊权限的使用情况。

二、分区ACL权限开启方式

查看分区ACL权限是否开启：# dumpe2fs -h /dev/sdb2

如果看到上面的信息，说明分区已经开启ACL权限。

挂在分区时，默认会开启ACL 权限

临时开启方式：# mount -o remount,acl /dev/sdb2

永久生效：# vim /etc/fstab

编辑完上面的文件后，重启或者# mount -o remount / 生效

三、设定ACL权限

# setfacl 选项文件名

选项：

-m 设定ACL权限

-x 删除指定的ACL权限

-b 删除所有的ACL权限

-d 设定默认的ACL权限

-k 删除默认的ACL权限

-R 递归设定ACL权限

查看ACL权限：# getfacl 文件名

实例测试：

# mkdir /project 创建project目录

# useradd test1 创建用户test1

# useradd test2 创建用户test2

# groupadd testgroup 创建组testgroup

# gpasswd -a test1 testgroup 将test1添加到testgroup组

# gpasswd -a test2 testgroup 将test2添加到testgroup

# chown root:testgroup /project 将project的所属组改为testgroup

# chmod 770 /project/ 设置project目录的权限

# setfacl -m u:acl:rx /project/ 给acl用户设定读和执行权限

# getfacl project/ 查看project目录的ACL权限

# groupadd testgroup2 创建组testgroup2

# setfacl -m g:testgroup2:rwx /project/ 给testgroup2组设定对project目录的读写执行的权限

# getfacl project/ 查看project目录的权限

四、ACL最大有效权限和删除

mask是用来指定最大有效权限的。如果给用户赋予了ACL权限，是需要和mask的权限“相与”才能得到用户的真正权限。

# setfacl -m m:rx /project/ 设置最大有效权限读和执行

删除ACL权限

# setfacl -x g:testgroup2 /project/ 删除testgroup2的ACL权限

# setfacl -b project/ 删除所有ACL权限

五、默认与递归ACL权限（只针对目录）

# setfacl -m u:acl:rwx -R project/ 递归设置project目录的ACL权限（递归对现有的文件生效）

# setfacl -m d:u:acl:rx /project/ 设置project目录的默认ACL权限（默认对未来的文件生效）