ACL是Access Control List的缩写，可以针对单一用户、单一文件或目录进行r、w、x权限的设置。

举个例子，你就会很快明白ACL的用途：

 假如现在的有一个开发团队，这个团队有3个人：user1、user2、user3，他们在同一个目录（/project）下工作（即附加组），而且每一个开发人员都有自己的主文件夹和基本的私有组。  他们可以修改其他人的权限（这里可以使用SGID），但是他们的头头（user）可以对此项目目录中的任何数据进行查看，就是不能修改。  此时就需要用到ACL了！   下面来详细介绍ACL吧！

1、如何查看文件系统是否支持ACL，并让我们的文件系统支持ACL：

（1）使用mount命令直接查看挂载参数，以/dev/sda1为例，没有看到acl：

（2）使用dumpe2fs命令可以看到RHEL5默认是支持acl的：

 

（3）可以使用下面的操作来支持acl：

（4）要想永久有效，可以修改文件/etc/fstab，添加如下行：

 

2、 设置ACL：  文件系统支持ACL后，设置ACL可以由2个命令就可以搞定了！  命令：   getfacl:查看某个文件/目录的ACL设置   setfacl:设置某个文件/目录的ACL  下面来详细介绍两个命令的使用方法：  （1）命令getfacl的用法：            getfacl file ...

1. [root@linli acl_test]# cp /var/log/messages ./  
2. [root@linli acl_test]# ll  
3. total 84  
4. -rw------- 1 root root 76547 Jul  5 13:30 messages  
5. [root@linli acl_test]# getfacl messages   
6. # file: messages  
7. # owner: root  
8. # group: root  
9. user::rw-  
10. group::---  
11. other::--- 

 （2）命令setfacl的用法:            setfacl  [{-m|-x} acl_spec]  file ...            -m:表示设置某个文件/目录的ACL                 对于用户acl_specl的设置方法是：                      u:[用户账号列表]:[rwx]

1. [root@linli acl_test]# setfacl -m u:magedu:rw messages   
2. [root@linli acl_test]# getfacl messages   
3. # file: messages  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. user:magedu:rw-  // 可以看到magedu这个用户对messages具有rw权限
8. group::---  
9. mask::rw-  
10. other::--- 

                对于组acl_specl的设置方法是：                      g:[组列表]:[rwx]

1. [root@linli acl_test]# setfacl -m g:redhat:rx messages   
2. [root@linli acl_test]# getfacl messages  
3. # file: messages  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. user:magedu:rw-  
8. group::---  
9. group:redhat:r-x  
10. mask::rwx  
11. other::--- 

                对于mask的设置方法是：                      m:[rwx]

1. [root@linli acl_test]# setfacl -m m:r messages   
2. [root@linli acl_test]# getfacl messages   
3. # file: messages  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. user:magedu:rw-         #effective:r--  //可以看到实际生效的只有r权限
8. group::---  
9. group:redhat:r-x        #effective:r--  //可以看到实际生效的只有r权限
10. mask::r--  //mask定义的权限与给某个用户或组定义的权限的交集是实际生效的权限
11. other::--- 

                     注意： 这主要用于规定最大允许权限，就能够避免不小心开放某些权限给其他用户或组了。

                对于默认权限的acl_specl的设置方法是：                      d:[ug]:用户账号列表:[rwx]

1. [root@linli ~]# setfacl -m d:u:student:rwx /acl_test/  
2. [root@linli ~]# getfacl /acl_test/  
3. # file: acl_test  
4. # owner: root  
5. # group: root  
6. user::rwx  
7. group::r-x  
8. other::r-x  
9. default:user::rwx  
10. default:user:student:rwx  
11. default:group::r-x  
12. default:mask::rwx  
13. default:other::r-x  
14. //新建一个文件test测试一下，是否可以继承权限  
15. [root@linli acl_test]# touch test  
16. [root@linli acl_test]# ll test  
17. -rw-rw-r--+ 1 root root 0 Jul  5 13:42 test  
18. [root@linli acl_test]# getfacl test //可以看到已经生效  
19. # file: test  
20. # owner: root  
21. # group: root  
22. user::rw-  
23. user:student:rwx        #effective:rw-  
24. group::r-x      #effective:r--  
25. mask::rw-  
26. other::r-- 

                      注意：这主要是为让ACL的权限设置能够被子目录继承。

             -x:表示取消某个文件/目录的ACL              对于用户acl_specl的设置方法是：                   u:[用户账号列表]

1. [root@linli acl_test]# setfacl -x u:student test  
2. [root@linli acl_test]# getfacl test   
3. # file: test  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. group::r-x  
8. mask::r-x  
9. other::r-- 

            对于组acl_specl的设置方法是：                   g:[组列表]

1. [root@linli acl_test]# setfacl -x g:redhat messages   
2. [root@linli acl_test]# getfacl messages   
3. # file: messages  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. user:magedu:rw-  
8. group::---  
9. mask::rw-  
10. other::--- 

        -b:删除所有的ACL设置

             setfacl -b file

1. [root@linli acl_test]# setfacl -m g:redhat:rx messages   
2. [root@linli acl_test]# getfacl messages   
3. # file: messages  
4. # owner: root  
5. # group: root  
6. user::rw-  
7. user:magedu:rw-  
8. group::---  
9. group:redhat:r-x  
10. mask::rwx  
11. other::---  
12.  
13. [root@linli acl_test]# setfacl -b messages   
14. [root@linli acl_test]# getfacl messages   
15. # file: messages  
16. # owner: root  
17. # group: root  
18. user::rw-  
19. group::---  
20. other::---