ACL權限控制主要目的是提供傳統的owner,group,other的read,wirte,execute權限之外的具體權限設置，可以針對單一用戶或組來設置特定的權限
設置ACL權限：setfacl
查看ACL權限：getfacl
比如：某一目錄權限爲
drwx------ 2 root root 4096 03-10 13:51./acldir
用戶zhangsan對此目錄無任何權限因此無法進入此目錄，ACL可單獨爲用戶zhangsan設置這個目錄的權限，使其可以操作這個目錄
ACL啓動
要使用ACL必須要有文件系統支持才行，目前絕大多數的文件系統都會支持，EXT3文件系統默認啓動ACL的
查看文件系統是否支持ACL
> dumpe2fs -h /dev/sda2 dumpe2fs 1.39 (29-May-2006) ... sparse_super large_file Default mount options: user_xattr acl
加載ACL功能
如果UNIX LIKE支持ACL但是文件系統並不是默認加載此功能，可自己進行添加
> mount -o remount,acl / > mount /dev/sda2 on / type ext3 (rw,acl)
同樣也可以修改磁盤掛在配置文件設置默認開機加載
> vi /etc/fstab LABEL=/ / ext3 defaults,acl 1 1
查看ACL權限
語法：getfacl filename
設置ACL權限
語法：setfacl -bkRd 目標文件名
選項與參數：
-m:設置後續的acl參數，不可與-x一起使用 -x: 刪除後續的acl參數，不可與-m一起使用 -b:刪除所有的acl參數 -k:刪除默認的acl參數 -R:遞歸設置acl參數 -d:設置默認acl參數，只對目錄有效
針對特殊用戶
設置格式：u:用戶賬號列表:權限
權限：rwx的組合形式
如用戶列表爲空，代表設置當前文件所有者權限
舉例：
> mkdir -m 700 ./acldir; ll -d ./acldir drwx------ 2 root root 4096 03-10 13:51 ./acldir > su tkf > cd ./acldir/ bash: cd: ./acldir/: 權限不夠 > exit exit > setfacl -m u:tkf:x ./acldir/ =>針對用戶tkf設置acldir目錄的權限爲x > ll -d ./acldir/ drwx--x---+ 2 root root 4096 03-10 13:51 ./acldir/ # 通過ACL添加權限在權限末尾會增加多個一個“+”同時文件原本權限也發生變化。 # 可通過getfacl查看原始目錄權限 > getfacl ./acldir/ # file: acldir # owner: root # group: root user::rwx user:tkf:--x # 記錄tkf用戶針對此目錄有acl權限 group::--- mask::--x other::--- # 這裏需要特殊說明，只是tkf這個用戶具有X權限，其他用戶還是無權限的 > su tkf > cd ./acldir/ # 用戶tkf可以具有x權限可以進入目錄
針對特定用戶組
設置格式：g:用戶組列表：權限
權限：rwx的組合形式
如用戶組列表爲空，代表設置當前文件所屬用戶組權限
舉例：
> setfa setfacl setfattr > setfacl -m g:users:rx ./acldir/ > getfacl ./acldir/ # file: acldir # owner: root # group: root user::rwx user:tkf:--x group::--- # 其他用戶組(非acl設置)的權限 group:users:r-x # 記錄users用戶組針對此目錄有acl權限 mask::r-x other::---
針對有效權限設置
有效權限（mask）就是acl權限設置的極限值，也就是你所設置的acl權限一定是mask的一個子集，如果超出mask範圍會將超出的權限去掉
設置格式：m:權限
權限：rwx的組合形式
舉例：
[root@localhost tmp]# setfacl -m m:x ./acldir/ [root@localhost tmp]# getfacl ./acldir/ # file: acldir # owner: root # group: root user::rwx user:tkf:--x group::r-x #effective:--x group:users:r-x #effective:--x mask::--x other::---
針對默認權限設置
我們前面都是針對一個目錄爲一個用戶（組）設置特定權限，但是如果這個目錄下在新創建的文件是不具有這些針對這個用戶的特定權限的。爲了解決這個問題，就需要設置默認acl權限，使這個目錄下新創建的文件有和目錄相同的ACL特定權限
設置格式：d:u|g:用戶(組)列表：權限
舉例
> mkdir -m 711 ./defdir > setfacl -m u:tkf:rxw ./defdir > ll -d ./defdir/ drwxrwx--x+ 2 root root 4096 03-10 15:23 ./defdir/ # 目錄權限具有acl特定權限（後面+） > touch ./defdir/a.file;ll ./defdir/ -rw-r--r-- 1 root root 0 03-10 15:25 a.file # 新創建的文件不具有acl特定權限（後面無+） > setfacl -m d:u:tkf:rxw ./defdir # 設置默認權限 > getfacl ./defdir/ # file: defdir # owner: root # group: root user::rwx user:tkf:rwx group::--x mask::rwx other::--x default:user::rwx default:user:tkf:rwx default:group::--x default:mask::rwx default:other::--x > touch ./defdir/b.file;ll ./defdir/ -rw-r--r-- 1 root root 0 03-10 15:25 a.file -rw-rw----+ 1 root root 0 03-10 15:26 b.file # 新創建文件默認帶有acl特定權限 > getfacl ./defdir/b.file # file: defdir/b.file # owner: root # group: root user::rw- user:tkf:rwx #effective:rw- group::--x #effective:--- mask::rw- other::---
