Linux系统中文件权限ACL功能（中）。
在文件或目录配置了ACL后，如果使用cp命令复制时要保留ACL必须使用“-p”选项，如果使用mv命令移动时默认就会保留ACL。当然前题是目标目录所有分区支持ACL功能。下面看几个setfacl命令的例子。
(1) 配置用户ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 当前目录目前情况。
[root@srv tmp]# ll
total 8
drwxr-xr-x 2 root root 4096 Feb 16 17:15 fringe
drwxr-xr-x 2 root root 4096 Feb 16 17:14 ada
l 配置用户charles对目录fringe有可读、可写权限。
[root@srv tmp]# setfacl -m u:charles:rw fringe/
l 配置用户charles对目录ada有可读、可写、可执行权限。
[root@srv tmp]# setfacl -m u:charles:7 ada/
l 浏览目录时，在权限最后一位是一个“+”表示这二个目录配置了ACL。
[root@srv tmp]# ll
total 16
drwxrwxr-x+ 2 root root 4096 Feb 16 17:15 fringe
drwxrwxr-x+ 2 root root 4096 Feb 16 17:14 ada
l 切换到用户charles。
[root@srv tmp]# su - charles
[charles@srv ~]$ cd /tmp/ada/
l 在目录ada有写权限了。
[charles@srv ada]$ touch Andy
(2) 配置用户默认ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 当前目录目前情况。
[root@srv tmp]# ll
total 4
drwxr-xrwx 2 root root 4096 Feb 16 19:53 ada
l 配置用户andy对目录ada的默认ACL是有可读、可写、可执行，当用户andy在目录ada中建立子目录或文件时，会自动继承这个ACL。
[root@srv tmp]# setfacl -m d:u:andy:rwx ada/
l 浏览目录在权限最后一位是一个“+”表示这二个目录配置了ACL。
[root@srv tmp]# ll
total 8
drwxr-xrwx+ 2 root root 4096 Feb 16 19:53 ada
l 切换到用户andy。
[root@srv tmp]# su - Andy
[andy@srv ~]$ cd /tmp/ada/
[andy@srv ada]$ mkdir season6
l 建立的子目录自动继承了ACL。
[andy@srv ada]$ ll
total 8
drwxrwxrwx+ 2 andy andy 4096 Feb 16 20:03 season6
(3) 配置用户组ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 当前目录目前情况。
[root@srv tmp]# ll
total 8
drwxr-xr-x 2 root root 4096 Feb 16 17:24 24
drwxr-xr-x 2 root root 4096 Feb 16 17:24 csi
l 配置用户组ctu对目录24有可读、可写、可执行权限。
[root@srv tmp]# setfacl -m g:ctu:rwx 24
l 配置用户组ctu对目录csi没有任何权限。
[root@srv tmp]# setfacl -m g:ctu:--- csi
l 浏览目录时，在权限最后一位是一个“+”表示这二个目录配置了ACL。
[root@srv tmp]# ll
total 16
drwxrwxr-x+ 2 root root 4096 Feb 16 17:24 24
drwxr-xr-x+ 2 root root 4096 Feb 16 17:24 csi
l 切换到用户tony。
[root@srv tmp]# su - tony
[tony@srv ~]$ id
l 用户tony属于用户组ctu。
uid=509(tony) gid=509(tony) groups=503(user3),504(user4),509(tony),513(ctu)
l 对目录没有执行权限，所以用户tony无法进入目录csi。
[tony@srv ~]$ cd /tmp/csi
-bash: cd: /tmp/csi: Permission denied
(4) 配置用户组默认ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 当前目录目前情况。
[root@srv tmp]# ll
total 4
drwxr-xrwx 2 root root 4096 Feb 16 20:12 24
l 配置用户组ctu对目录24的默认ACL是有可执行，当属于用户组ctu的用户在目录24中建立子目录或文件时，会自动继承这个ACL。
[root@srv tmp]# setfacl -m d:g:ctu:x 24
l 浏览目录时，在权限最后一位是一个“+”表示这二个目录配置了ACL。
[root@srv tmp]# ll
total 8
drwxr-xrwx+ 2 root root 4096 Feb 16 20:12 24
l 切换到用户tony。
[root@srv tmp]# su - tony
l 用户tony属于用户组ctu。
[tony@srv ~]$ id
uid=509(tony) gid=509(tony) groups=503(user3),504(user4),509(tony),513(ctu)
[tony@srv ~]$ cd /tmp/24
[tony@srv 24]$ mkdir season8
l 建立的子目录自动继承了ACL。
[tony@srv 24]$ ll
total 8
drwxr-xr-x+ 2 tony tony 4096 Feb 16 20:15 season8
(5) 删除指定ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 使用getfacl命令查看ada目录的ACL，可以发现用户andy对该目录有可读、可写、可执行权限。
[root@srv tmp]# getfacl ada
# file: ada
# owner: root
# group: root
user::rwx
user:tony:---
user:andy:rwx
group::r-x
mask::rwx
other::r-x
l 取消用户andy在目录ada上的ACL。
[root@srv tmp]# setfacl -x u:andy ada
l 再次查看目录ada的ACL时，已经没有用户andy。
[root@srv tmp]# getfacl ada/
# file: ada
# owner: root
# group: root
user::rwx
user:tony:---
group::r-x
mask::r-x
other::r-x
(6) 删除所有ACL。
l 目前还没有学习如何建立分区，所以利用现有分区中的tmp目录。
[root@srv ~]# cd /tmp
l 使用getfacl命令查看ada目录的ACL，可以发现用户andy对该目录有可读、可写、可执行权限；用户tony对该目录没有任何权限。
[root@srv tmp]# getfacl ada
# file: ada
# owner: root
# group: root
user::rwx
user:tony:---
user:andy:rwx
group::r-x
mask::rwx
other::r-x
l 删除目录ada上的所有权限。
[root@srv tmp]# setfacl -b ada
l 再次查看目录ada的ACL时，已经没有任何ACL。
[root@srv tmp]# getfacl ada/
# file: ada
# owner: root
# group: root
user::rwx
group::r-x
other::r-x