linux普通的权限一般不能满足共享的需求,比如说NFS和samba。


尤其是samba最为明显。


有了ACL妈妈再也不用担心文件的权限问题了。


ACL的权限设置就两个命令:setfacl设置权限,getfacl获取该文件的ACL权限信息。

简单是示例:

在 一个umask为022的目录中且该目录的用户为root的情况下设置ACL。

要使用ACL,该挂载的分区必须要添加ACL属性:

mount -o remount,acl  /dev/sdb1 /shareDir

mount -l | grep shareDir

编辑文件/etc/fstab

/dev/sdb1 /shareDir ext4 rw,acl 0 0


setfacl -m g:group_name:rwx /shareDir    设置该组对shareDir目录有ACL权限,子目录没有

setfacl -m d:u:use_name:rwx  /shareDir    设置该用户对shareDir目录及所有的子目录都有ACL权限

根据推理可得到有一下的设置:

setfacl -m u:user_name:rwx /shareDir

setfacl -m d:g:group_name:rwx /shareDir

setfacl -k /shareDir

setfacl -b /shareDir

setfacl -x u:user_name /shareDir


具体用法使用请help