ACL访问控制列表

1. ACL ：Access Control List，实现灵活的权限管理
2. 除了文件的所有者，所属组和其它人，可以对更多的用户设置权限
3. CentOS7 默认创建的xfs 和ext4文件系统具有ACL 功能
4. CentOS7 之前版本，默认手工创建的ext4 文系统无ACL功能, 需手动增加

tune2fs –o acl /dev/sdb1（分区）
mount –o acl /dev/sdb1 /mnt/test

5. ACL 生效顺序：所有者，自定义用户，自定义组，其他人
   范例：

mount -o acl /directory
getfacl file |directory
setfacl -m u:wang:rwxfile|directory
setfacl -Rm g:sales:rwX directory
setfacl -M file.acl file|directory
setfacl -m g:salesgroup:rw file|directory
setfacl -m d:u:wang:rx directory
setfacl -x u:wang file |director
setfacl -X file.acl directory

ACL特殊权限特点

• ACL 文件上的group 权限是mask 值（自定义用户，自定义组，拥有组的最大权限）, 而非传统的组权限
• getfacl 可看到特殊权限：flags
• 通过ACL 赋予目录默认x 权限 ，目录内文件也不会继承x权限
• base ACL 不能删除
• setfacl -k dir 删除默认ACL 权限
• setfacl –b file1 清除所有ACL 权限
• getfacl file1 | setfacl --set-file=- file2 复制file1
  的的acl权限给file2

[root@VinnyWang app]# getfacl a
    # file: a
    # owner: root
    # group: root
    user::rw-
    user:wang:rwx
    group::r--
    mask::rwx
    other::r--
[root@VinnyWang app]# touch b 
[root@VinnyWang app]# getfacl a |setfacl --set-file=- b
[root@VinnyWang app]# getfacl b
    # file: b
    # owner: root
    # group: root
    user::rw-
    user:wang:rwx
    group::r--
    mask::rwx
    other::r--

• mask 只影响除所有者和other的之外的人和组的最大权限
• Mask 需要与用户的权限进行逻辑与运算后，才能变成有限的权限(Effective Permission)
  • 用户或组的设置必须存在于mask 权限设定 范围内才会 生效
  • setfacl -m mask::rx file
• --set 选项会把原有的ACL 项都删除，用新的替代，需要注意的是一定要包含UGO 的设置，不能象-m一样只是添加ACL

备份和恢复ACL

在cp -p 的复制上时，就是带有特殊权限的复制
getfacl -R /tmp/dir1 > acl.txt
setfacl -R -b /tmp/dir1
setfacl -R --set-file=acl.txt /tmp/dir1
setfacl --restore acl.txt
getfacl -R /tmp/dir1