权限ACL

权限ACL

有设ACL的会显示“+”

setfacl -mo:r /tmp/aa.log  （设置其它账号对/tmp/aa.log有读权限）

setfacl -x u:aa /tmp/aa.log   （删除用户aa对于/tmp/aa.log文件的acl）

setfacl -b/tmp/aa.log  （删除所有acl）

 

getfacl/tmp/aa.log  查看ACL

setfacl -m u:aa:rwx /tmp/aa.log   （设置用户aa对/tmp/aa.log有读写执行的权限）

 

setfacl -m d:u:aa:rwx /aa   （生效范围是目录以下，对目录没有效果）

ACL信息默认不继承（要继承得结合mask设置）