linux设置ACL（访问控制列表）命令：setfacl

如何使用 setfACL 命令设置ACL访问控制列表

ACL是一种基于权限的系统，在Unix/Linux系统中使用广泛。它允许系统管理员为不同的用户或进程设置不同的权限，从而控制访问文件或目录。

1.什么是setfacl

setfacl是一个Linux命令，它可以使用ACL来为文件或目录设置访问控制。它可以允许或拒绝特定用户或组对文件或目录的访问，还可以设置特定用户或组的默认权限。

2.安装setfacl

如果您的操作系统上没有安装setfacl，您需要使用以下命令进行安装：

sudo apt-get update
sudo apt-get install acl

3.使用setfacl命令设置ACL

下面是一些setfacl命令的用法示例：

3.1 设置用户的ACL

setfacl -m u:user:rwx file.txt

上述命令允许用户 user读取（r）、写入（w）和执行（x）文件 file.txt。

3.2 设置组的ACL

setfacl -m g:group:rw file.txt

上述命令允许组 group读取（r）、写入（w）文件 file.txt。

3.3 设置特定用户或组的默认ACL

setfacl -m d:u:user:rwx file.txt

上述命令为用户 user设置文件 file.txt的默认ACL。

3.4 显示文件的ACL

getfacl file.txt

上述命令显示文件 file.txt的ACL。

4.总结

使用setfacl命令可以为文件或目录设置访问控制列表。您可以使用命令来允许或拒绝特定用户或组对文件或目录的访问，并设置默认权限。