Linux ACL: 让你的文件权限更加精细控制

有时候我们需要更加精确地控制对于某个文件或目录的访问权限，使用 ACL 可以允许特定用户或组以特殊方式访问某个文件或目录。

在 Linux 中，文件权限是非常重要的一个概念。它决定了谁可以访问、修改或删除某个文件。但是，有时候我们需要更加精确地控制对于某个文件或目录的访问权限，这就需要用到 ACL（Access Control List）。

ACL 是一种扩展了传统 Unix 文件系统中基于用户和组进行权限管理方式的方法。使用 ACL 可以允许特定用户或组以特殊方式访问某个文件或目录。

在 Linux 中设置 ACL 非常简单。下面我将为大家介绍如何使用命令行来实现。

第一，我们需要安装 acl 工具包：

```

sudo apt-get install acl

接着，在要设置 ACL 的目录上启用它：

sudo mount -o remount,acl /path/to/directory

然后就可以开始添加 ACL 规则了。

1. 添加一个新用户

假设我们想给用户名为 alice 的用户读取和写入 file.txt 的权利，则可以运行以下命令：

setfacl -m u:alice:rw file.txt

-u 表示指定用户名；-m 表示修改当前规则；：rw 表示该用户可读可写（r 代表 read、w 代表 write）。

2. 添加一个新组

如果我们想给名为 developers 的组读取和写入 file.txt 的权利，则可以运行以下命令：

setfacl -m g:developers:rw file.txt

-g 表示指定组名；-m 表示修改当前规则；：rw 表示该组可读可写。

3. 添加默认规则

如果我们想让所有新创建的文件都包含一个特定的 ACL 规则，可以使用 -d 参数来添加默认规则。例如，假设我们希望给 users 组成员对于 /home/mydir 目录下的所有新文件都有读取、写入和执行权限，则可以运行以下命令：

setfacl -Rdm g:users:rwx /home/mydir

-R 表示递归地将此规则应用于目录及其子目录中的所有文件；-d 指定这是一个默认规则。

4. 查看现有 ACL 规则

要查看某个文件或目录上已设置的 ACL 规则，只需在终端中输入 getfacl 命令并指定路径即可。例如：

getfacl file.txt

5. 删除 ACL 规则

要删除某个用户或组在某个文件上设置的 ACL 权限，可以使用 setfacl 命令中的 -x 选项。例如，要删除 alice 用户对于 file.txt 的读取和写入权限，可以运行以下命令：

setfacl -x u:alice file.txt

综上所述，在 Linux 中使用 ACL 可以使你更加精细地控制文件的访问权限。这对于需要在多个用户或组之间共享敏感数据的企业来说尤其重要。希望本文能够帮助你更好地理解和使用 ACL！