如果你不希望自己的文件被別人讀取那么限制訪問權限就是最好的處理方法，那么你知道Linux中如何限制用戶訪問權限嗎？那么我們現在就去看看
Linux中限制用戶訪問權限的3種方法。

現在需要限定某個用戶對特定目錄/文件的訪問權限，或者把某個用戶的訪問范圍限制在某個目錄/文件中?，F實情況下，還是能遇到這樣的需求的，比如說ubuntu下有多個可登錄用戶，默認情況下，用戶A的工作目錄（一般為/home/A）對任何其他用戶來說都是可讀的，但是用戶A可能不希望其他用戶（或者某個特定用戶）讀取A的文件。

這里提出三個解決方案。

第一種：使用chmod更改特定目錄的權限。這能起到限制特定目錄被某些人訪問的作用，限定某個用戶的目的也能達到，但是會誤傷其他用戶。
第二種：使用linux容器，例如lxc。耗費空間，設置稍顯麻煩。
第三種：使用setfacl命令設定訪問控制。

其中，第三個方案是最符合要求的。本文主要講該方案的具體實現并在我自己的本上測試。我的系統為Linux Mint 15 64位，根目錄/使用的是ext4文件系統，/home使用的btrfs文件系統。

安裝acl
?

有資料說是要重啟系統，但是測試的時候我發現這個在以前就已經安裝好了（不知道是Mint自帶了還是我胡亂裝的），沒有重啟依舊有效。

?

使用setfacl

以root的身份執行下面的命令：
?

上面的命令在/home目錄下創建目錄test，在test目錄下創建文件foo.txt，并在foo.txt下隨便加了些內容。然后以普通用戶letian的身份訪問foo.txt，可以讀foo.txt。

?

現在以root身份運行setfacl，使得/home/test目錄及其里面的文件和目錄不能被letian訪問。
?

-R表示遞歸，-m表示修改，u:letian:-表示用戶(user)letian對/home/test沒有任何權限?？梢愿鶕枰砑觬、w、x及其組合。 我們查看一下test目錄的詳細信息：

?

?

?

?

文件權限后面出現了一個+號，這說明該文件或者目錄設置了ACL。foo.txt的權限信息后面也會有+號。 然后，以letian的身份訪問該目錄：

?

?

?

?

?

使用getfacl

?

?

getfacl用來查看對某個目錄/文件設置的acl。
?

刪除設置的acl

?

?

?

?

Linux中如何限制用戶訪問權限？這篇文章主要介紹了Linux中限制用戶訪問權限的3種方法，小編還著重講解了Linux ACL的使用。