外置命令。

[root@localhost ~]# setfacl 选项 文件名

setfacl 命令的选项

选项

功能

-m 参数

设定 ACL 权限。如果是给予用户 ACL 权限，参数则使用 "u:用户名:权限" 的格式，例如 setfacl -m u:st:rx /project 表示设定 st 用户对 project 目录具有 rx 权限；如果是给予组 ACL 权限，参数则使用 "g:组名:权限" 格式，例如 setfacl -m g:tgroup:rx /project 表示设定群组 tgroup 对 project 目录具有 rx 权限

-x 参数

删除指定用户(参数使用 u:用户名)或群组(参数使用 g:群组名)的 ACL 权限，例如 setfacl -x u:st /project 表示删除 st 用户对 project 目录的 ACL 权限

-b

删除所有的 ACL 权限，例如 setfacl -b /project 表示删除有关 project 目录的所有 ACL 权限

-d

设定默认 ACL 权限，命令格式为 "setfacl -m d:u:用户名:权限 文件名"(如果是群组，则使用 d:g:群组名:权限)，只对目录生效，指目录中新建立的文件拥有此默认权限，例如 setfacl -m d:u:st:rx /project 表示 st 用户对 project 目录中新建立的文件拥有 rx 权限

-R

递归设定 ACL 权限，指设定的 ACL 权限会对目录下的所有子文件生效，命令格式为 "setfacl -m u:用户名:权限 -R 文件名"(群组使用 g:群组名:权限)，例如 setfacl -m u:st:rx -R /project 表示 st 用户对已存在于 project 目录中的子文件和子目录拥有 rx 权限

-k

删除默认 ACL 权限

示例

[root@localhost ~]# useradd zhangsan

[root@localhost ~]# useradd lisi

[root@localhost ~]# useradd st

[root@localhost ~]# groupadd tgroup

[root@localhost ~]# mkdir /project

[root@localhost ~]# chown root:tgroup /project

[root@localhost ~]# chmod 770 /project

[root@localhost ~]# ll -d /project

drwxrwx---. 2 root tgroup 4096 Apr 16 12:55 /project

# 这时st学员来试听了，如何给她分配权限

[root@localhost ~]# setfacl -m u:st:rx /project

# 给用户st赋予r-x权限，使用"u:用户名：权限" 格式

[root@localhost /]# cd /

[root@localhost /]# ll -d /project

drwxrwx---+ 2 root tgroup 4096 Apr 16 12:55 /project

# 如果查询时会发现，在权限位后面多了一个"+"，表示此目录拥有ACL权限

[root@localhost /]# getfacl project

# 查看/prpject目录的ACL权限

# file:project

# owner:root

# group:tgroup

user::rwx

user:st:r-x

group::rwx

mask::rwx

other::---

# 给用户添加 ACL 权限

[root@localhost /]# groupadd tgroup2

# 添加新群组

[root@localhost /]# setfacl -m g:tgroup2:rwx project

# 为组tgroup2纷配ACL权限

[root@localhost /]# ll -d project

drwxrwx---+ 2 root tgroup 4096 1月19 04:21 project

# 属组并没有更改

[root@localhost /]# getfacl project

# file: project

# owner: root

# group: tgroup

user::rwx

user:st:r-x

group::rwx

group:tgroup2:rwx

mask::rwx

other::---

# 给群组添加 ACL 权限

[root@localhost /]# setfacl -m d:u:st:rx project

[root@localhost project]# getfacl project

# file: project

# owner: root

# group: tgroup

user:: rwx

user:st:r-x

group::rwx

group:tgroup2:rwx

mask::rwx

other::---

default:user::rwx

default:user:st:r-x

default:group::rwx

default:mask::rwx

default:other::---

[root@localhost /]# cd project

[root@localhost project]# touch bcd

[root@localhost project]# mkdir d2

# 新建子文件和子目录

[root@localhost project]# ll 总用量8

-rw-r--r-- 1 root root 01月19 05:20 abc

-rw-rw----+ 1 root root 01月19 05:33 bcd

drwxr-xr-x 2 root root 4096 1月19 05:20 d1

drwxrwx---+ 2 root root 4096 1月19 05:33 d2

# 新建的bcd和d2已经继承了父目录的ACL权限

# 给 project 文件设定 st 用户访问 rx 的默认 ACL 权限