setfacl的英文全稱是“ set file access control list ”,即“設(shè)置文件訪問控制列表”。改命令可以更精確的控制權(quán)限的分配，比如讓某一個(gè)用戶對(duì)某一個(gè)文件具有某種權(quán)限。

ACL指文件的所有者、所屬組、其他人的讀/寫/執(zhí)行之外的特殊的權(quán)限， 對(duì)于需要特殊權(quán)限的使用狀況有一定幫助。 如，某一個(gè)文件，不讓單一的某個(gè)用戶訪問。

語法格式setfacl [參數(shù)] [文件]

常用參數(shù)： -m--modify-acl 更改文件的訪問控制列表

-M--modify-file=file 從文件讀取訪問控制列表?xiàng)l目更改

-x--remove=acl 根據(jù)文件中訪問控制列表移除條目

-X--remove-file=file 從文件讀取訪問控制列表?xiàng)l目并刪除

-b--remove-all 刪除所有擴(kuò)展訪問控制列表?xiàng)l目

-k--remove-default 移除默認(rèn)訪問控制列表

-d--default 應(yīng)用到默認(rèn)訪問控制列表的操作

-P--physical 依照自然邏輯，不跟隨符號(hào)鏈接

-v--version 顯示版本并退出

-R--recursive 遞歸操作子目錄

參考實(shí)例

修改一個(gè)文件的acl權(quán)限，添加一個(gè)用戶權(quán)限： [root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

user:zwx:rw-

group::r-x

mask::rwx

other::r-x

[root@linux265 ~]# setfacl -Rm u:zwx:rw- test

[root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

user:zwx:rw-

group::r-x

mask::rwx

other::r-x

清除一個(gè)目錄的ACL權(quán)限： [root@linux265 ~]# setfacl -x u:zwx test

[root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

group::r-x

other::r-x

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的linux中setfacl命令,setfacl命令的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。