ACL权限实例讲解之基础二

布满荆棘的人生 2023-10-17 08:10 11阅读 0赞

**承接前文，本文用一个实例讲解目录的ACL权限。**

[qs@qs ~]$ whoami
        qs
        [qs@qs ~]$ ll -d acldir/
        drwxr-xr-- 2 root root 4096 Jul 23 11:26 acldir/ #只有r权限
        [qs@qs ~]$ cd acldir/
        bash: cd: acldir/: Permission denied #不能cd进去
        [qs@qs ~]$ ll -d acldir/
        drwxr-xrw- 2 root root 4096 Jul 23 11:26 acldir/ #有rw权限
        [qs@qs ~]$ cd acldir/
        bash: cd: acldir/: Permission denied #还是不能cd进去
        [qs@qs ~]$ 
        [qs@qs ~]$ #对目录没有x权限，则不能使用cd命令进去
        [qs@qs ~]$ su
        Password: 
        [root@qs qs]# setfacl -m u:qs:rx acldir/ #给qs用户rx权限
        [root@qs qs]# exit
        exit
        [qs@qs ~]$ cd acldir/ #可以cd进去
        [qs@qs acldir]$ ll #可以查看目录里面的内容
        total 0
        -rw-r--r-- 1 root root 0 Jul 23 11:33 rootfile
        [qs@qs acldir]$ touch qsfile #不能创建文件
        touch: cannot touch `qsfile': Permission denied
        [qs@qs acldir]$ 
        [qs@qs ~]$ getfacl acldir/ #查看acl权限
        # file: acldir/
        # owner: root
        # group: root
        user::rwx
        user:qs:r-x
        group::r-x
        mask::r-x
        other::rw-
    
        [qs@qs ~]$ ll -d acldir/
        drwxr-xrw-+ 2 root root 4096 Jul 23 11:33 acldir/
        [root@qs qs]# cd acldir/
        [root@qs acldir]# ll
        total 0
        -rw-r--r-- 1 root root 0 Jul 23 11:33 rootfile
        [root@qs acldir]# touch rootfile2
        [root@qs acldir]# ll
        total 0
        -rw-r--r-- 1 root root 0 Jul 23 11:33 rootfile
        -rw-r--r-- 1 root root 0 Jul 23 11:41 rootfile2
        [root@qs acldir]# mkdir rootdir
        [root@qs acldir]# ll
        total 4
        drwxr-xr-x 2 root root 4096 Jul 23 11:41 rootdir
        -rw-r--r-- 1 root root    0 Jul 23 11:33 rootfile
        -rw-r--r-- 1 root root    0 Jul 23 11:41 rootfile2
        [root@qs acldir]# #后面都没有“+”，acl权限没有被继承
        [root@qs qs]# ll -d acldir/
        drwxr-xrw-+ 3 root root 4096 Jul 23 11:41 acldir/
        [root@qs qs]# 
        [root@qs qs]# getfacl acldir/
        # file: acldir/
        # owner: root
        # group: root
        user::rwx
        user:qs:r-x
        group::r-x
        mask::r-x
        other::rw-
    
        [root@qs qs]# setfacl -m d:qs:rx acldir/ #让acl权限可以继承
        [root@qs qs]# getfacl acldir/
        # file: acldir/
        # owner: root
        # group: root
        user::rwx
        user:qs:r-x
        group::r-x
        mask::r-x
        other::rw-
        default:user::rwx
        default:user:qs:r-x
        default:group::r-x
        default:mask::r-x
        default:other::rw-
    
        [root@qs acldir]# ll
        total 4
        drwxr-xr-x 2 root root 4096 Jul 23 11:41 rootdir
        -rw-r--r-- 1 root root    0 Jul 23 11:33 rootfile
        -rw-r--r-- 1 root root    0 Jul 23 11:41 rootfile2
        [root@qs acldir]# mkdir rootdir2
        [root@qs acldir]# ll
        total 8
        drwxr-xr-x  2 root root 4096 Jul 23 11:41 rootdir
        drwxr-xrw-+ 2 root root 4096 Jul 23 11:47 rootdir2
        -rw-r--r--  1 root root    0 Jul 23 11:33 rootfile
        -rw-r--r--  1 root root    0 Jul 23 11:41 rootfile2
        [root@qs acldir]# #通过rootdir2可以看出acl权限确实被继承了
        [root@qs qs]# setfacl -b acldir/ #取消某一文件的acl权限
        [root@qs qs]# getfacl acldir/
        # file: acldir/
        # owner: root
        # group: root
        user::rwx
        group::r-x
        other::rw-
    
        [root@qs qs]# ll acldir/
        total 8
        drwxr-xr-x  2 root root 4096 Jul 23 11:41 rootdir
        drwxr-xrw-+ 2 root root 4096 Jul 23 11:47 rootdir2
        -rw-r--r--  1 root root    0 Jul 23 11:33 rootfile
        -rw-r--r--  1 root root    0 Jul 23 11:41 rootfile2
        [root@qs qs]#