标签：ACL 文件 mask 用户 acl Linux 权限 属性
文件的特殊属性
作用：文件的权限不能显示root用户，为了防止root用户的误操作，所以需要特殊属性来防止root用户的误操作。
chattr工具：
可以给文件添加特殊的属性
+i：对这个文件不能修改、删除、改名等操作
-i：就是去掉这个特殊属性的限制
+a：可以修改这个文件，但是只能追加新内容，不能删除原有的
特殊属性的显示：lsattr工具
访问控制列表 ACL
ACL：Access Control List，实现灵活的权限管理
作用：对三类用户（所有者、所属组、其他）外进行更多的用户设置（在不影响三类用户权限的情况下，单独给某个用户设置权限）
ACL生效顺序：
所有者，自定义用户，所属组|自定义组，其他人
ACL相关命令：
setfacl：设置文件的acl权限
选项：
-m：modify，修改 --- setfacl -m u或g:name:权限 filename
-x：remove，删除文件的acl权限 --- setfacl -x u:xxx file
-b：remove-all，全部删除文件的facl
范例：
给tom用户可以修改a.txt文件的权限： setfacl -m u:tom:rw a.txt
设置了facl 权限后面会变成加号
getfacl：查看文件的acl权限
设置了facl后 使用ls看到的*组权限不是组的权限* 是getfacl中的mask，真正的组的权限是getfacl中的group
mask权限：
mask:除了所有者和other以外，其他人的最大权限。（类似于马路上的限高杆-- 只限制其他人）
意义：如果设置了很多人的acl，则为了安全需要限制最大权限
更改mask：
- 模式法： chomod g+-=xxx filename
- 数字发： chomod xxxx filename
更改使用ls命令看到的文件的mask权限。
标签：ACL,文件,mask,用户,acl,Linux,权限,属性 来源： https://www.cnblogs.com/heyongshen/p/16369445.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。