[root@localhost ~]# getfacl 文件名

[root@localhost ~]# setfacl 選項 文件名

setfacl -m：給用戶或群組添加 ACL 權(quán)限

• 老師使用 root 用戶，并作為 /project 的所有者，對 project 目錄擁有 rwx 權(quán)限；
• 新建 tgroup 群組，并作為 project 目錄的所屬組，包含本班所有的班級學(xué)員（假定只有 zhangsan 和 lisi），擁有對 project 的 rwx 權(quán)限；
• 將其他用戶訪問 project 目錄的權(quán)限設(shè)定為 0（也就是 ---）。
• 對于試聽學(xué)員 st 來說，我們對其設(shè)定 ACL 權(quán)限，令該用戶對 project 擁有 rx 權(quán)限。

[root@localhost ~]# useradd zhangsan
[root@localhost ~]# useradd lisi
[root@localhost ~]# useradd st
[root@localhost ~]# groupadd tgroup <-- 添加需要試驗的用戶和用戶組，省略設(shè)定密碼的過程
[root@localhost ~]# mkdir /project <-- 建立需要分配權(quán)限的目錄
[root@localhost ~]# chown root:tgroup /project <-- 改變/project目錄的所有者和所屬組
[root@localhost ~]# chmod 770 /project  <-- 指定/project目錄的權(quán)限
[root@localhost ~]# ll -d /project
drwxrwx---. 2 root tgroup 4096 Apr 16 12:55 /project
#這時st學(xué)員來試聽了，如何給她分配權(quán)限
[root@localhost ~]# setfacl -m u:st:rx /project
#給用戶st賦予r-x權(quán)限，使用"u:用戶名：權(quán)限" 格式
[root@localhost /]# cd /
[root@localhost /]# ll -d /project
drwxrwx---+ 2 root tgroup 4096 Apr 16 12:55 /project
#如果查詢時會發(fā)現(xiàn)，在權(quán)限位后面多了一個"+"，表示此目錄擁有ACL權(quán)限
[root@localhost /]# getfacl project
#查看/prpject目錄的ACL權(quán)限
#file:project <--文件名
#owner:root <--文件的所有者
#group:tgroup <--文件的所屬組
user::rwx <--用戶名欄是空的，說明是所有者的權(quán)限
user:st:r-x <--用戶st的權(quán)限
group::rwx <--組名欄是空的，說明是所屬組的權(quán)限
mask::rwx <--mask權(quán)限
other::--- <--其他人的權(quán)限

[root@localhost /]# groupadd tgroup2
#添加新群組
[root@localhost /]# setfacl -m g:tgroup2:rwx project
#為組tgroup2紛配ACL權(quán)限
[root@localhost /]# ll -d project
drwxrwx---+ 2 root tgroup 4096 1月19 04:21 project
#屬組并沒有更改
[root@localhost /]# getfacl project
#file: project
#owner: root
#group: tgroup
user::rwx
user:st:r-x
group::rwx
group:tgroup2:rwx <-用戶組tgroup2擁有了rwx權(quán)限
mask::rwx
other::---

setfacl -d：設(shè)定默認(rèn) ACL 權(quán)限

[root@localhost /]# cd project
[root@localhost project]# touch abc
[root@localhost project]# mkdir d1
#在/project目錄中新建了abc文件和d1目錄
[root@localhost project]#ll
總用量4
-rw-r--r-- 1 root root 01月19 05:20 abc
drwxr-xr-x 2 root root 4096 1月19 05:20 d1

[root@localhost /]# setfacl -m d:u:st:rx project
[root@localhost project]# getfacl project
# file: project
# owner: root
# group: tgroup
user:: rwx
user:st:r-x
group::rwx
group:tgroup2:rwx
mask::rwx
other::---
default:user::rwx <--多出了default字段
default:user:st:r-x
default:group::rwx
default:mask::rwx
default:other::---
[root@localhost /]# cd project
[root@localhost project]# touch bcd
[root@localhost project]# mkdir d2
#新建子文件和子目錄
[root@localhost project]# ll 總用量8
-rw-r--r-- 1 root root 01月19 05:20 abc
-rw-rw----+ 1 root root 01月19 05:33 bcd
drwxr-xr-x 2 root root 4096 1月19 05:20 d1
drwxrwx---+ 2 root root 4096 1月19 05:33 d2
#新建的bcd和d2已經(jīng)繼承了父目錄的ACL權(quán)限

[root@localhost /]# setfacl -k project

setfacl -R：設(shè)定遞歸 ACL 權(quán)限

[root@localhost project]# setfacl -m u:st:rx -R project
[root@localhost project]# ll
總用量 8
-rw-r-xr--+ 1 root root 01月19 05:20 abc
-rw-rwx--+ 1 root root 01月19 05:33 bcd
drwxr-xr-x+ 2 root root 4096 1月19 05:20 d1
drwxrwx---+ 2 root root 4096 1月19 05:33 d2
#abc和d1也擁有了ACL權(quán)限

setfacl -x：刪除指定的 ACL 權(quán)限

[root@localhost /]# setfacl -x u:st project
#刪除指定用戶和用戶組的ACL權(quán)限
[root@localhost /]# getfacl project
# file:project
# owner: root
# group: tgroup
user::rwx
group::rwx
group:tgroup2:rwx
mask::rwx
other::---
#st用戶的權(quán)限已被刪除

setfacl -b：刪除指定文件的所有 ACL 權(quán)限

[root@localhost /]# setfacl -b project
#會刪除文件的所有ACL權(quán)限
[root@localhost /]# getfacl project
#file: project
#owner: root
# group: tgroup
user::rwx
group::rwx
other::---
#所有ACL權(quán)限已被刪除