ACL（Access Control List）、特殊权限

一、特殊权限

s：suid，set uid用户在执行此程序时，其进程的属主不再是发起者本人，而是此程序的属主

s:属主原有执行权限

S:属主无执行权限

chmod u+|-s

chmod 4644

s：sgid，set gid 用户在执行此程序时，其进程的属主不再是运行者所属的基本组，而是此程序的属组

s:属组原有执行权限

S:属组无执行权限

chmod g+|-s

chmod 244

t：sticky，粘贴位，附加other的权限上

t:其它组原有执行权限

T:其它组无执行权限

chmod o+|-t

chmod 1644

ugt:

  000：0

  001：1

  010：2

  100：4

  011：3

  101：5

  110：6

  111：7

二、ACL

用户访问文件鉴权顺序：

1、用户是否为文件属主？

2、用户是否有特定的访问控制条目？

3、用户是否属于文件属组？

4、用户所属的组是否有特定的访问控制条目？

5、其它。

查看ACL：

getfacl /path/to/somewhere

设置ACL：

setfacl �Cm u:USERNAME:MODE /path/to/somewhere

setfacl �Cm g:GROUPNAME:MODE /path/to/somewhere

setfacl �CR �Cm u:hadoop:rw /tmp/test #递归设置目录ACL

扩展属性（lsattr 查看扩展属性）：

设置ACL权限后，权限位后会有一个“+”号，如果SELinux启用状态下建立文件时会是“.”号，两种情况同时存在时，只显示“+”号。

这里用户组权限位的权限，并不是组权限，而是mask值。

取消设置ACL

setfacl �Cx u:USERNAME /path/to/somewhere

setfacl �Cx g:GROUPNAME /path/to/somewhere

额外挂载的文件系统默认不支持acl，如果要支持：

方法1：

mount -o acl DEVICE MOUNT_POINT

永久有效：需要编辑/etc/fstab，在挂载选项后附加acl选项；

方法2：（设定分区的默认挂载选项中有acl，则挂载时无须再指定acl；）

tune2fs -o acl PARTITION

取消此默认挂载选项：

tune2fs -o ^acl PARTITION

[root@server1 tmp]# tune2fs -o acl /dev/sdc1 tune2fs 1.41.12 (17-May-2010) [root@server1 tmp]# [root@server1 tmp]# tune2fs -l /dev/sdc1|grep "Default mount options" Default mount options: acl