Linux 访问控制列表

以你之姓@ 2022-01-14 12:15 219阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

**简介**

随着应用的发展，传统的[Linux][]文件系统权限控制无法适应复杂的控制需求，而ACL的出现，则是为了扩展Linux的文件权限控制，以实现更为复杂的权限控制需求。其可以针对任意的用户和用户组进行权限分配（只有root用户和以定义ACL），以及默认权限分配。

**类型**

针对文件所有者分配  
针对文件所属的组群分配  
针对额外用户分配  
针对额外组群分配  
其他用户分配  
最大访问权限

**查看ACL**

getfacl [-option]  [file|dic]
    可选参数： -a -d -c -e -E -s -R -t -n
    输出示例：
    [tom@localhost abc]$ getfacl count.sh
    # file: count.sh
    # owner: root
    # group: root
    user::rw-
    user:tom:rwx
    user:aaa:rwx
    group::r--
    group:temp:rw-
    mask::rwx
    other::r--

**配置ACL**

setfacl

<table> 
 <tbody> 
  <tr> 
   <th>选项</th> 
   <th>参数</th> 
   <th>含义</th> 
  </tr> 
 </tbody> 
 <tbody> 
  <tr> 
   <td>-m</td> 
   <td>ACL设置</td> 
   <td>设置文件的ACL</td> 
  </tr> 
  <tr> 
   <td>-M</td> 
   <td>文件</td> 
   <td>从文件中读取ACL条目进行配置</td> 
  </tr> 
  <tr> 
   <td>-x</td> 
   <td>ACL设置</td> 
   <td>删除ACL</td> 
  </tr> 
  <tr> 
   <td>-X</td> 
   <td>文件</td> 
   <td>从文件中读取ACL条目并删除</td> 
  </tr> 
  <tr> 
   <td>-b</td> 
   <td>&nbsp;</td> 
   <td>删除所有扩展ACL</td> 
  </tr> 
  <tr> 
   <td>-k</td> 
   <td>&nbsp;</td> 
   <td>删除所有默认ACL</td> 
  </tr> 
  <tr> 
   <td>-R</td> 
   <td>&nbsp;</td> 
   <td>递归设置子目录及文件</td> 
  </tr> 
  <tr> 
   <td>-d</td> 
   <td>&nbsp;</td> 
   <td>设置默认ACL</td> 
  </tr> 
  <tr> 
   <td>-P</td> 
   <td>&nbsp;</td> 
   <td>跳过符号链接</td> 
  </tr> 
  <tr> 
   <td>-L</td> 
   <td>&nbsp;</td> 
   <td>跟踪符号链接</td> 
  </tr> 
  <tr> 
   <td>-n</td> 
   <td>&nbsp;</td> 
   <td>不重新计算有效权限</td> 
  </tr> 
  <tr> 
   <td>–set=</td> 
   <td>ACL设置</td> 
   <td>覆盖ACL配置</td> 
  </tr> 
  <tr> 
   <td>–mask</td> 
   <td>&nbsp;</td> 
   <td>重新计算有效权限</td> 
  </tr> 
  <tr> 
   <td>–resotre=</td> 
   <td>文件</td> 
   <td>从文件恢复备份的ACL</td> 
  </tr> 
  <tr> 
   <td>–test</td> 
   <td>&nbsp;</td> 
   <td>测试模式，输出结果</td> 
  </tr> 
  <tr> 
   <td>–set-file=</td> 
   <td>文件</td> 
   <td>从文件读取ACL条目进行设置</td> 
  </tr> 
 </tbody> 
</table>

**ACL规则表示方式**

[d[efault]]:[u[ser]]:用户:[权限] #指定用户ACL
    [d]:g:组群:[权限] #指定用户组ACL
    [d]:m:[权限] #有效权限掩码(其它权限默认不能超出该权限)
    [d]:o:[权限] #其它用户ACL

配置示例：

root#setfacl -m u:tom:rwx sum.sh #为用户tom指定权限

> 原文来自：[https://www.linuxidc.com/Linux/2019-02/156785.htm][https_www.linuxidc.com_Linux_2019-02_156785.htm]

转载于:https://my.oschina.net/ssdlinux/blog/3014729

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220114/be7adcb927214c2c8ef30f215155b49b.png
[Linux]: https://www.linuxprobe.com/
[https_www.linuxidc.com_Linux_2019-02_156785.htm]: https://www.linuxidc.com/Linux/2019-02/156785.htm