管理附加文件的访问控制

目录acl访问控制，比较精确的指定权限及用户等

用法： setfacl -m m:rx file/      setfacl -m u:admin:rwx file/

-m：插入策略

m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值

u：指定的哪一个用户

d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。

getfacl file/ 查看acl访问控制权限

在目录权限中，不管上上一级的权限是什么，只是看上一级目录的权限，但facl中的defaults的权限正好是相反的。

去除用户的acl访问控制：setfacl -x u:admin file/

去除defaults的权限：setfacl -k file/

去除所有acl访问控制还原到最初状态：setfacl -b file/

本文转自 a120518129 51CTO博客，原文链接：http://blog.51cto.com/silencezone/1689087，如需转载请自行联系原作者