DEV Community
·
Linux中ACL的简单指南
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
在Linux中，ACL（访问控制列表）提供了比传统文件权限更细粒度的权限控制，允许为特定用户或组设置权限，而无需更改文件的所有权或组。使用setfacl和getfacl命令可以方便地管理这些权限，特别适用于管理多个用户或组的权限。
🎯
关键要点
-
在Linux中，ACL（访问控制列表）提供比传统文件权限更细粒度的权限控制。
-
ACL允许为特定用户或组设置权限，而无需更改文件的所有权或组。
-
使用setfacl和getfacl命令可以方便地管理ACL权限。
-
ACL适用于需要为多个用户或组管理权限的场景。
-
可以通过getfacl命令查看ACL条目。
-
使用setfacl命令可以为特定用户添加或移除ACL权限。
-
可以使用setfacl -b命令移除所有ACL权限。
-
可以为组设置特定的ACL权限。
-
掩码定义了通过ACL授予用户和组的最大权限。
-
通过ls -l命令可以检查文件是否具有ACL，若权限字符串末尾有+号则表示有ACL应用。
-
ACL在管理多个用户或组的权限时非常有用，能够不干扰现有设置。
❓
延伸问答
什么是Linux中的ACL？
ACL（访问控制列表）是在Linux中提供比传统文件权限更细粒度的权限控制的机制。
如何在Linux中查看文件的ACL权限？
可以使用getfacl命令查看文件的ACL条目。
如何为特定用户添加ACL权限？
使用setfacl -m u:用户名:权限命令可以为特定用户添加ACL权限。
如何移除所有ACL权限？
可以使用setfacl -b命令移除所有ACL权限。
ACL的掩码有什么作用？
掩码定义了通过ACL授予用户和组的最大权限。
如何判断一个文件是否具有ACL？
可以通过ls -l命令查看，如果权限字符串末尾有+号，则表示该文件具有ACL。
➡️
