linux中setfacl命令,Linux命令之:setfacl和getfacl

linux中setfacl命令,Linux命令之:setfacl和getfacl命令总结之:setfacl和getfaclacl:accesscontrollist,实现灵活的权限管理除了文件的所有者,所属组合其他人,可以对更多的用户设置权限acl生效顺序:所有者、自定义用户、自定义组、其他人1、首先我们查看man帮助文档说明[root@centos7sixijie]#mansetfacl根据man文档节选出来几个我们会经常用到的功能和选项加以说明:setfacl…

大家好,又见面了,我是你们的朋友全栈君。

命令总结之:setfacl和getfacl

acl:access control list,实现灵活的权限管理

除了文件的所有者,所属组合其他人,可以对更多的用户设置权限

acl生效顺序:所有者、自定义用户、自定义组、其他人

1、首先我们查看man帮助文档说明

[root@centos7 sixijie]# man setfacl

根据man文档节选出来几个我们会经常用到的功能和选项加以说明:

setfacl – set file access control lists

The –set and –set-file options set the ACL of a file or a directory. The previous ACL is replaced.   ACL  entries

for this operation must include permissions

The -m (–modify) and -M (–modify-file) options modify the ACL of a file or directory.  ACL entries for this oper‐

ation must include permissions.

The -x (–remove) and -X (–remove-file) options remove ACL entries. It is not an error to remove  an  entry  which

does  not  exist.   Only  ACL entries without the perms field are accepted as parameters, unless POSIXLY_CORRECT is

defined.

-b, –remove-all

Remove all extended ACL entries. The base ACL entries of the owner, group and others are retained.

-k, –remove-default

Remove the Default ACL. If no Default ACL exists, no warnings are issued.

-R, –recursive

Apply operations to all files and directories recursively. This option cannot be mixed with `–restore’.

–   If the file name parameter is a single dash, setfacl reads a list of files from standard input.

2、-m和-x选项分别为modify(设定)和remove(移除)acl权限

[root@centos7 sixijie]# setfacl -m u:sixijie:rwx f1

[root@centos7 sixijie]# getfacl f1

[root@centos7 sixijie]# setfacl -x u:sixijie f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png 

3c8ce6380daa33c267ccb0e2e66a02de.png

3、-M和-X选项可以通过文件批量设定acl和移除acl

acl.txt:

u:user1:rw

u:user2:r

u:user3:rwx

[root@centos7 sixijie]# setfacl -M acl.txt f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

acl.del

u:user1

u:user2

[root@centos7 sixijie]# setfacl -X acl.del f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

4、–set和–set-file选项:

注意:–set和–set-file会把原有的ACL表项都删除

–set-file

man手册中有这样一句话:

Copying the ACL of one file to another

getfacl file1 | setfacl –set-file=- file2

因此

[root@centos7 sixijie]# getfacl f1 | setfacl –set-file=- f2

上述命令即复制f1的ACL给f2

[root@centos7 sixijie]# getfacl f2

3c8ce6380daa33c267ccb0e2e66a02de.png

–set选项

注:一定要包含UGO的设置

[root@centos7 sixijie]# setfacl –set u::rw,u:sixijie:rwx,g::r,o::rw f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

5、-b选项:清除所有ACL权限

[root@centos7 sixijie]# setfacl -b f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

6、设置默认的ACL权限及其删除

(1)设置默认ACL 一般只针对目录

[root@centos7 sixijie]# setfacl -m d:u:sixijie:rw,d:g:hadoop:r dir1

[root@centos7 sixijie]# getfacl dir1

3c8ce6380daa33c267ccb0e2e66a02de.png

(2)我们在dir1/目录下创建一个文件和目录

[root@centos7 sixijie]# cd dir1/

[root@centos7 dir1]# touch f3

[root@centos7 dir1]# mkdir d2

[root@centos7 dir1]# getfacl f3

[root@centos7 dir1]# getfacl d2

3c8ce6380daa33c267ccb0e2e66a02de.png

我们可以看到dir1目录下的文件及其子目录继承了父目录dir1的ACL权限,这就叫做默认的ACL

删除的方法很简单:一个-k选项即可

[root@centos7 sixijie]# setfacl -k dir1/

[root@centos7 sixijie]# getfacl dir1/

3c8ce6380daa33c267ccb0e2e66a02de.png

7、mask介绍

[root@centos7 tmp]# man acl

节选其中的一段话:acl_mask条目表示最大的访问权限

ACL_MASK        The ACL_MASK entry denotes the maximum access rights

that can be granted by entries of type ACL_USER, ACL_GROUP_OBJ, or ACL_GROUP.

所以我们可以在getfacl中看到这样的条目:effective:Mode

[root@centos7 ~]# setfacl -m u:sixijie:rx,g:user1:rwx f1

[root@centos7 ~]# getfacl f1

设置mask

[root@centos7 ~]# setfacl -m m:r f1

[root@centos7 ~]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

可见自定义用户,自定义组及其所属组的权限不能大于mask设置的权限

一个小的知识点:setfacl和chmod设置的所属组的权限可以相互覆盖,当二者设置的权限不一致时,以使用getfacl看到的“#effective:”后的权限为准

8、备份和恢复ACL

主要的文件操作命令cp和mv都支持ACL,只是cp命令需要加上-p 参数。但是tar等常见的备份工具是不会保留目录和文件的ACL信息

方法如下:

[root@centos7 ~]# getfacl -R /tmp/dir1 > acl.txt

[root@centos7 ~]# setfacl -R -b /tmp/dir1

[root@centos7 ~]# setfacl -R –set-file=acl.txt /tmp/dir1

[root@centos7 ~]# getfacl -R /tmp/dir1

原创文章,作者:sixijie,如若转载,请注明出处:http://www.178linux.com/28688

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/150702.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • 【JavaScript】想在JS中使用换行符,我该怎么操作呢?

    【JavaScript】想在JS中使用换行符,我该怎么操作呢?使用’\n’换行,而不是’\n’注意前后空格实战demo:$(‘#text’).val(‘hello’+’\n’+’world’);

  • 史上最强 Java 学习路线图!

    网上看到一首诗:“代码尽头谁为峰,一见秃头道成空。编程修真路破折,一步一劫渡飞升。”感觉还挺有意境的。第一部分:Java基础篇这个阶段就是编程入门,掌握Java这门编程语言的基本语法,为后面的修行之路打好基础。包括的知识点有:环境搭建——IntellijIDEA一站式搞定Java基础语法面向对象——封装、继承、多态数组字符串集合框架IO反射注解网络编程并发编程这方面的资源我给大家梳理下:1)针对IntellijIDEA,GitHub上有一份简体中文版教

  • 什么叫做信令_核心网与普通网

    什么叫做信令_核心网与普通网[导读] 本文为你介绍信令与信令网的含义、结构、信令方式,信令网的划分、性能指标、编码方式、信令的三层结构等。关键词:信令网信令什么是信令?信令是终端和终端、终端和网络之间传递的一种消

  • DataReader存在的意义

    DataReader存在的意义

  • C++中的空类默认包含哪些类成员函数

    C++中的空类默认包含哪些类成员函数

  • win10安装虚拟机win7全部教程_服务器与虚拟服务器

    win10安装虚拟机win7全部教程_服务器与虚拟服务器现在很多的电脑都是预装的win10系统了,尽管win10系统是现在主流的操作系统,但是不少网友还是对xp念念不忘。这种情况下我们可以不需要安装双系统,在WINDOWS10安装XP系统虚拟机即可。下面小编就教下大家win10系统自带的虚拟机安装xp系统教程。具体的步骤如下:1、打开开始菜单,点击”控制面板”,点击”程序”。2、点击右侧的”启用或关闭Windows功能”。3、在新窗口下找到并选择Hy…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号