setfacl设置特定目录的权限

阳光穿透心脏的1/2处 2022-08-12 08:59 177阅读 0赞

现有一目录是虚拟机和linux共享的，但是每次程序调用新建的文件都发现没有权限。

于是指定特定目录及其子目录下新建的文件或目录对于用户qhfz都有读写执行的权限

\-R表示递归 -m表示设置文件acl规则

setfacl -R -m d:u:qhfz:rwx /data2/ResourceCase

setfacl -R -m d:u: ResourceCase:rwx /data2/ResourceCase

\--删除ACL规则使用-b

setfacl -R -b /data2/ResourceCase

上面的d:u:详见如下，而perms对应的是rwx:

setfacl命令可以识别以下的规则格式。

\[d\[efault\]:\]\[u\[ser\]:\]uid\[:perms\]

指定用户的权限，文件所有者的权限（如果uid没有指定）。

\[d\[efault\]:\]g\[roup\]:gid\[:perms\]

指定群组的权限，文件所有群组的权限（如果gid未指定）

\[d\[efault\]:\]m\[ask\]\[:\]\[:perms\]

有效权限掩码

\[d\[efault\]:\]o\[ther\]\[:perms\]

\#perms域是一个代表各种权限的字母的组合：读：r 写：w 执行：x，执行只适合目录和一些可执行的文件。perms域也可设置为八进制格式0~7。

\#其他的权限

Usage:setfacl\[-bkndRLP\]\{-m|-M|-x|-X...\}file... \# -m|-M|-x|-X

\-m,--modify=acl modify the current ACL(s)of file(s) \#设置文件acl规则

\-M,--modify-file=file read ACL entries to modify from file \#从文件读取访问控制列表条目更改

\-x,--remove=acl remove entries from the ACL(s)of file(s) \#删除文件的acl规则

\-X,--remove-file=file readACL entries to remove from file \#从文件读取访问控制列表条目并删除

\-b,--remove-all remove all extended ACL entries \# 删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留.

\-k,--remove-default remove the defaultACL \#删除缺省的acl规则。如果没有缺省规则，将不提示.

\--set=acl set the ACL of file(s),replacing the current ACL.

\--set-file=file readACL entries toset from file \#从文件中读设置ACL规则.

\--mask dorecalculate the effective rights mask \#重新计算有效权限，即使ACL mask被明确指定.

\-n,--no-mask don'trecalculate the effective rights mask \#不要重新计算有效权限。setfacl默认会重新计算ACL mask，除非mask被明确的制定.

\-d,--default operations apply tothe defaultACL \#设定默认的acl规则，针对目录而言.

\-R,--recursive recurse into subdirectories \#递归的对所有文件及目录进行操作.

\-L,--logical logical walk,follow symbolic links \#跟踪符号链接，默认情况下只跟踪符号链接文件，跳过符号链接目录。

\-P,--physical physical walk,donotfollow symbolic links \#跳过所有符号链接，包括符号链接文件。

\--restore=file restore ACLs(inverse of\`getfacl-R') \#从文件恢复备份的acl规则（这些文件可由getfacl -R产生）。通过这种机制可以恢复整个目录树的acl规则。此参数不能和除--test以外的任何参数一同执行.

\--test testmode(ACLs are notmodified) \#测试模式，不会改变任何文件的acl规则，操作后的acl规格将被列出.

\-v,--version print version andexit \#版本.

\-h,--help thishelp text \#不用说肯定是帮助了.

当使用-M，-X选项从文件中读取规则时，setfacl接受getfacl命令输出的格式。每行至少一条规则，以\#开始的行将被视为注释.

发表评论取消回复

表情：

评论列表（有 0 条评论，177人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux用户目录设置权限设置,为linux目录设置多个用户权限

为linux目录设置多个用户权限关注:252 答案:2 mip版解决时间 2021-01-26 18:25 ![e6cb1a03ad541b3098697807b

痛定思痛。/ 2023年01月19日 10:50/ 0 赞/ 651 阅读

相关 setfacl设置特定目录的权限

现有一目录是虚拟机和linux共享的，但是每次程序调用新建的文件都发现没有权限。于是指定特定目录及其子目录下新建的文件或目录对于用户qhfz都有读写执行的权限 \-R表示

阳光穿透心脏的1/2处/ 2022年08月12日 08:59/ 0 赞/ 178 阅读

相关 Debian(lenny)SVN设置目录权限

1.修改svnserve.conf配置 debian:/doc/rel/svn/repository/spider/conf\svnserve.conf 去掉passwor

客官°小女子只卖身不卖艺/ 2022年07月12日 14:24/ 0 赞/ 173 阅读

相关 Windows共享目录权限设置(删除权限)

通常我们在windows上，创建共享目录时，需先创建一个操作系统用户（最好是最低权限用户, 如设置该用户属于user用户组）。然后创建一个文件夹，在该文件夹“鼠

小咪咪/ 2022年07月12日 10:50/ 0 赞/ 1446 阅读

相关 linux 指定ftp用户特定目录及权限

Linux添加FTP用户并设置权限在linux中添加ftp用户，并设置相应的权限，操作步骤如下： 1、环境：ftp为vsftp。被限制用户名为test。被限

淡淡的烟草味﹌/ 2022年05月31日 07:14/ 0 赞/ 677 阅读

相关 linux下web目录权限设置

[Linux下web目录权限设置][Linux_web] 1、nginx和php-fpm运行用户为www 2、我们假设web目录所属着为ftpuser 3、将web目

我不是女神ヾ/ 2022年05月19日 08:51/ 0 赞/ 375 阅读

相关一个特别的权限管理工具：setfacl

setfacl：一个特别的文件和目录权限控制工具，作为linux用户、组权限管理之外的权限管理补充；配置后，文件属性增加一个加号“+”，作为提示。参考：[https://w

た入场券/ 2022年05月12日 16:18/ 0 赞/ 92 阅读

相关 ACL权限设置命令setfacl和getfacl命令

目录 ACL权限设置命令setfacl和getfacl命令 setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。

古城微笑少年丶/ 2022年03月22日 19:48/ 0 赞/ 269 阅读

相关 ACL权限设置命令setfacl和getfacl命令

目录 ACL权限设置命令setfacl和getfacl命令 setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。

约定不等于承诺〃/ 2022年01月31日 01:09/ 0 赞/ 194 阅读

相关 ASP.NET 设置目录权限

右击文件夹->安全选项卡->添加-> 高级->立即查找 Windows Server 2003:请您在目录添加IIS来宾帐号（IUSR_Hostname）的只读权限，以及...

红太狼/ 2021年05月02日 12:50/ 0 赞/ 469 阅读