Linux的权限非常重要，我们之前所说的几种权限中，并没有能针对一个用户或是一组用户单独进行设置，而ACL权限可以帮助我们实现这个功能，比如说有一个文件的所有者和所有组都是root，这个文件的权限是644，如何让other用户对这个文件单独进行写执行操作呢。

ACL权限的设置和查看

如果要使用ACL权限，首先要确定文件系统支持acl权限。使用tune2fs -l  /dev/sda2(/目录所在块)，如果在Default mount options字段出现acl 就意味着文件系统支持acl。Centos7.6默认支持。

[root@localhost131 tmp]# tune2fs -l /dev/sda2
tune2fs 1.42.9 (28-Dec-2013)
Filesystem volume name:   <none>
Last mounted on:          /
Filesystem UUID:          b1ef1368-3350-42c9-9d3b-e3095bb399f4
Filesystem magic number:  0xEF53
Filesystem revision #:    1 (dynamic)
Filesystem features:      has_journal ext_attr resize_inode dir_index filetype needs_recovery extent 64bit flex_bg sparse_super large_file huge_file uninit_bg dir_nlink extra_isize
Filesystem flags:         signed_directory_hash 
Default mount options:    user_xattr acl //支持facl

　　

⚪配置acl命令

setfacl  [选项]   u:用户名:权限  文件  （设置acl权限）

　　　　u:用户名：权限      -------     u:tom:wx

　　　　　　　　　　　　　　　　u::wx代表设置文件所有者的acl

选项：

　　-m :设置acl

　　-x ：删除指定acl

　　-b ：删除所有acl

getfac 文件名     　　（查看acl权限）

例子；

　　root用户新建文件aa查看基本权限

[root@localhost131 tmp]# ll | grep aa
-rw-r--r--. 1 root root        0 8月   2 10:22 aa  //对other用户只有r权限

　　使用setfacl  -m 为tom用户设置acl权限，并用getfacl查看权限

[root@localhost131 tmp]# setfacl -m u:tom:wx aa  //为tom用户增加对aa文件写、执行权限
[root@localhost131 tmp]# getfacl aa  //查询aa的acl
# file: aa
# owner: root
# group: root
user::rw-
user:tom:-wx
group::r--
mask::rwx
other::r--

[root@localhost131 tmp]# setfacl -m u:xh:wx aa

　此时再用ls -l查看文件aa，发现基本权限最后多了1个+号，这是提醒我们此文件被设置了acl权限。

[root@localhost131 tmp]# !1033
ll | grep aa
-rw-rwxr--+ 1 root root        0 8月   2 10:22 aa

　删除指定的acl

[root@localhost131 tmp]# setfacl -x u:tom aa  //删除tom用户的acl
[root@localhost131 tmp]# getfacl aa 
# file: aa
# owner: root
# group: root
user::rw-
user:xh:-wx
group::r--
mask::rwx
other::r--

　删除所有acl

[root@localhost131 tmp]# setfacl -b aa  //删除所有acl
[root@localhost131 tmp]# getfacl aa  //查询aa的acl权限
# file: aa
# owner: root
# group: root
user::rw-
group::r--
other::r--

[root@localhost131 tmp]# ll | grep aa  //ls命令查询，发现+号没有了 
-rw-r--r--. 1 root root        0 8月   2 10:22 aa