ACL继承

setfacl -m d:u:zym:rwx /dir1

==当对目录/dir1 设置了默认权限,之后在该目录下建立的所有

文件,jack 缺省拥有 rwx 权限

==注意:rwx 权限不针对该目录,也不针对该目录中现有的文件

zym@zym-TOP2:~$ sudo mkdir /dir1/{test1,test2} -p

zym@zym-TOP2:~$ ll -d /dir1/

drwxr-xr-x 4 root root 4096  2月 15 16:31 /dir1//

zym@zym-TOP2:~$ ll /dir1/

总用量 16

drwxr-xr-x  4 root root 4096  2月 15 16:31 ./

drwxr-xr-x 24 root root 4096  2月 15 16:31 ../

drwxr-xr-x  2 root root 4096  2月 15 16:31 test1/

drwxr-xr-x  2 root root 4096  2月 15 16:31 test2/

zym@zym-TOP2:~$ 

zym@zym-TOP2:~$ sudo setfacl -m d:u:zym:rwx /dir1/

zym@zym-TOP2:~$ getfacl /dir1/

getfacl: 从绝对路径名尾部去除" / "字符。

# file: dir1/

# owner: root

# group: root

user::rwx

group::r-x

other::r-x

default:user::rwx

default:user:zym:rwx

default:group::r-x

default:mask::rwx

default:other::r-x

zym@zym-TOP2:~$ touch /dir1/file1

touch: 无法创建"/dir1/file1": 权限不够

zym@zym-TOP2:~$ touch /dir1/test1/file1

touch: 无法创建"/dir1/test1/file1": 权限不够

zym@zym-TOP2:~$ sudo mkdir /dir1/test3

zym@zym-TOP2:~$ sudo touch /dir1/file1

drwxr-xr-x+ 5 root root 4096  2月 15 16:37 /dir1//

总用量 20

drwxr-xr-x+ 5 root root 4096  2月 15 16:37 ./

drwxr-xr-x  24 root root 4096  2月 15 16:31 ../

-rw-rw-r--+ 1 root root    0  2月 15 16:37 file1

drwxr-xr-x   2 root root 4096  2月 15 16:31 test1/

drwxr-xr-x   2 root root 4096  2月 15 16:31 test2/

drwxrwxr-x+  2 root root 4096  2月 15 16:36 test3/

zym@zym-TOP2:~$ sudo touch /dir1/test3/file1

zym@zym-TOP2:~$ echo "test" > /dir1/file1

zym@zym-TOP2:~$ getfacl /dir1/test3/

# file: dir1/test3/

user:zym:rwx

mask::rwx

MASK

其作用是为了用来限制除了属主和其他人以外的所有用户或组

的权限,MASK 权限则为这些用户他们可能拥有的最高权限;

如果遇到设置的用户权限和 MASK 权限冲突,则用户的权限为

#effective 权限

一旦一个文件被设置了 ACL,其文件原属组部分的权限将变为

MASK 权限,而并非原来的属组权限;

setfacl -m m::r dir|file

setfacl -m mask::r dir|file

zym@zym-TOP2:~$ sudo setfacl -m mask::r /dir4/

zym@zym-TOP2:~$ getfacl /dir4/

# file: dir4/

group::r-x           #effective:r--

mask::r--

由于设置了 ACL,并更改了 mask 权限:setfacl -m m::r /dir4

==ll -d /dir4 所看到的属组权限部分为 mask 权限

==虽然用户 zym 设置了 rwx 权限,但他的有效权限为 r

本文转自zhang25yun51CTO博客，原文链接：http://blog.51cto.com/1585654/1359417 ，如需转载请自行联系原作者