linux中setfacl命令,Linux命令之:setfacl和getfacl

linux中setfacl命令,Linux命令之:setfacl和getfacl命令总结之:setfacl和getfaclacl:accesscontrollist,实现灵活的权限管理除了文件的所有者,所属组合其他人,可以对更多的用户设置权限acl生效顺序:所有者、自定义用户、自定义组、其他人1、首先我们查看man帮助文档说明[root@centos7sixijie]#mansetfacl根据man文档节选出来几个我们会经常用到的功能和选项加以说明:setfacl…

大家好,又见面了,我是你们的朋友全栈君。

命令总结之:setfacl和getfacl

acl:access control list,实现灵活的权限管理

除了文件的所有者,所属组合其他人,可以对更多的用户设置权限

acl生效顺序:所有者、自定义用户、自定义组、其他人

1、首先我们查看man帮助文档说明

[root@centos7 sixijie]# man setfacl

根据man文档节选出来几个我们会经常用到的功能和选项加以说明:

setfacl – set file access control lists

The –set and –set-file options set the ACL of a file or a directory. The previous ACL is replaced.   ACL  entries

for this operation must include permissions

The -m (–modify) and -M (–modify-file) options modify the ACL of a file or directory.  ACL entries for this oper‐

ation must include permissions.

The -x (–remove) and -X (–remove-file) options remove ACL entries. It is not an error to remove  an  entry  which

does  not  exist.   Only  ACL entries without the perms field are accepted as parameters, unless POSIXLY_CORRECT is

defined.

-b, –remove-all

Remove all extended ACL entries. The base ACL entries of the owner, group and others are retained.

-k, –remove-default

Remove the Default ACL. If no Default ACL exists, no warnings are issued.

-R, –recursive

Apply operations to all files and directories recursively. This option cannot be mixed with `–restore’.

–   If the file name parameter is a single dash, setfacl reads a list of files from standard input.

2、-m和-x选项分别为modify(设定)和remove(移除)acl权限

[root@centos7 sixijie]# setfacl -m u:sixijie:rwx f1

[root@centos7 sixijie]# getfacl f1

[root@centos7 sixijie]# setfacl -x u:sixijie f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png 

3c8ce6380daa33c267ccb0e2e66a02de.png

3、-M和-X选项可以通过文件批量设定acl和移除acl

acl.txt:

u:user1:rw

u:user2:r

u:user3:rwx

[root@centos7 sixijie]# setfacl -M acl.txt f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

acl.del

u:user1

u:user2

[root@centos7 sixijie]# setfacl -X acl.del f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

4、–set和–set-file选项:

注意:–set和–set-file会把原有的ACL表项都删除

–set-file

man手册中有这样一句话:

Copying the ACL of one file to another

getfacl file1 | setfacl –set-file=- file2

因此

[root@centos7 sixijie]# getfacl f1 | setfacl –set-file=- f2

上述命令即复制f1的ACL给f2

[root@centos7 sixijie]# getfacl f2

3c8ce6380daa33c267ccb0e2e66a02de.png

–set选项

注:一定要包含UGO的设置

[root@centos7 sixijie]# setfacl –set u::rw,u:sixijie:rwx,g::r,o::rw f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

5、-b选项:清除所有ACL权限

[root@centos7 sixijie]# setfacl -b f1

[root@centos7 sixijie]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

6、设置默认的ACL权限及其删除

(1)设置默认ACL 一般只针对目录

[root@centos7 sixijie]# setfacl -m d:u:sixijie:rw,d:g:hadoop:r dir1

[root@centos7 sixijie]# getfacl dir1

3c8ce6380daa33c267ccb0e2e66a02de.png

(2)我们在dir1/目录下创建一个文件和目录

[root@centos7 sixijie]# cd dir1/

[root@centos7 dir1]# touch f3

[root@centos7 dir1]# mkdir d2

[root@centos7 dir1]# getfacl f3

[root@centos7 dir1]# getfacl d2

3c8ce6380daa33c267ccb0e2e66a02de.png

我们可以看到dir1目录下的文件及其子目录继承了父目录dir1的ACL权限,这就叫做默认的ACL

删除的方法很简单:一个-k选项即可

[root@centos7 sixijie]# setfacl -k dir1/

[root@centos7 sixijie]# getfacl dir1/

3c8ce6380daa33c267ccb0e2e66a02de.png

7、mask介绍

[root@centos7 tmp]# man acl

节选其中的一段话:acl_mask条目表示最大的访问权限

ACL_MASK        The ACL_MASK entry denotes the maximum access rights

that can be granted by entries of type ACL_USER, ACL_GROUP_OBJ, or ACL_GROUP.

所以我们可以在getfacl中看到这样的条目:effective:Mode

[root@centos7 ~]# setfacl -m u:sixijie:rx,g:user1:rwx f1

[root@centos7 ~]# getfacl f1

设置mask

[root@centos7 ~]# setfacl -m m:r f1

[root@centos7 ~]# getfacl f1

3c8ce6380daa33c267ccb0e2e66a02de.png

可见自定义用户,自定义组及其所属组的权限不能大于mask设置的权限

一个小的知识点:setfacl和chmod设置的所属组的权限可以相互覆盖,当二者设置的权限不一致时,以使用getfacl看到的“#effective:”后的权限为准

8、备份和恢复ACL

主要的文件操作命令cp和mv都支持ACL,只是cp命令需要加上-p 参数。但是tar等常见的备份工具是不会保留目录和文件的ACL信息

方法如下:

[root@centos7 ~]# getfacl -R /tmp/dir1 > acl.txt

[root@centos7 ~]# setfacl -R -b /tmp/dir1

[root@centos7 ~]# setfacl -R –set-file=acl.txt /tmp/dir1

[root@centos7 ~]# getfacl -R /tmp/dir1

原创文章,作者:sixijie,如若转载,请注明出处:http://www.178linux.com/28688

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/150702.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • 分布式事务TCC方案Hmily——springcloud + feign + mybatis

    分布式事务TCC方案Hmily——springcloud + feign + mybatisTCC理论:分布式事务基础理论——TCCHmily介绍:分布式事务TCC方案——Hmily金融级柔性分布式事务解决方案介绍本文demo代码:GitHub依赖<dependency><groupId>org.dromara</groupId><artifactId>hmily-springcloud</artifactId><vers

  • LayoutParams的详解

    LayoutParams的详解简述:LayoutParams继承于Android.View.ViewGroup.LayoutParams相当于一个Layout的信息包,它封装了Layout的位置、高、宽等信息。假设在屏幕上一块区域是由一个Layout占领的,如果将一个View添加到一个Layout中,最好告诉Layout用户期望的布局方式,也就是将一个认可的layoutParams传递进去。通俗地讲(这里借鉴了网上的一

  • 关于深层次NAT在TUXEDO中配置的疑问

    关于深层次NAT在TUXEDO中配置的疑问

  • 怎样将生成的xml文件进行格式化

    怎样将生成的xml文件进行格式化最近有在项目中生成xml文件,但是生成之后的xml文件打开之后,是一坨,看起来真的不美观,要是能够格式化输出来就好了。这里说明一下,我使用DOM4J的方式生成的xmlpublicstaticv

  • java中的守护线程守护的是什么_java守护线程的作用

    java中的守护线程守护的是什么_java守护线程的作用守护线程在Java中有两类线程:UserThread(用户线程)DaemonThread(守护线程)守护线程的功能非常简单,在其本身是一个线程的同时,主要是为了给其他的线程提供服务,比如说计时器,清空高速缓存等等操作,守护线程具有和被守护线程一样的生命周期(这里并不是说守护线程和被守护线程常常是1-1的关系),当被守护线程死亡,守护线程往往也会死亡,当虚拟机中只剩下守护线程时,虚拟机就会退出,因为此时也没有运行程序的必要了一个比较通俗的解释:任何一个守护线程都是整个JVM中所有非守护线程

  • vue2使用animate css[通俗易懂]

    vue2使用animate css[通俗易懂]vue2使用animatecss先上几个链接vue插件大集合:awesome-vuevue2插件:vue2-animate:vue2-animatevue2插件vue2-animateDEMO:vue2-animatedemo:vue2-animate-demo我想用过animatecss的都知道这是一个极其简单而又酷炫的css动画库,但是我想在vue2中使用anima

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号