第1章：初识Linux系统——第8节：查看/修改权限控制和ACL

例1：取消/mnt/bb.txt所有者用户写和执行的权限，同组用户执行的权限。

$root@localhost mnt$ # ll

drwxrwxrwx. 2 root root 4096 10月 24 17:09 b

-rw-rw-rw-. 1 root root 0 10月 24 17:09 bb.txt

例2：将/root/b目录中的所有文件权限设置为所有人都可读取及写入。

$root@localhost \~$ # chmod a=rw b

$root@localhost \~$ # ll

drw-rw-rw-. 2 root root 4096 9月 19 23:04 b

（2）数值设定法

chmod $-R$ <八进制模式> <文件或目录名>

数字表示法是指将读取（r）、写入（W）和执行权限（x）分别使用"0"或"1"的二进制数来表示，有权限的表示为1，没有的权限就表示为0，然后转化为八进制数。如表：

例1：为文件/root/bb.txt设置权限：赋予所有者和组群成员读取和写入的权限，而其他人只有读取权限。则应该将权限设为"rw-rw-r--"，而该权限的数字表示法为664。

$root@localhost \~$ # chmod 664 bb.txt

$root@localhost \~$ # ll -rw-rw-r--. 1 root root 0 9月 19 23:04 bb.txt

2.其他

我们可以使用chmod命令，修改文件、文件夹的权限信息。

注意，只有文件、文件夹的所属用户或root用户可以修改。

权限的数字序号

权限可以用3位数字来代表，第一位数字表示用户权限，第二位表示用户组权限，第三位表示其它用户权限。数字的细节如下：r记为4，w记为2，x记为1，可以有：

0：无任何权限，即 ---
1：仅有x权限，即 --x
2：仅有w权限，即 -w-
3：有w和x权限，即 -wx
4：仅有r权限，即 r--
5：有r和x权限，即 r-x
6：有r和w权限，即 rw-
7：有全部权限，即 rwx

所以751表示： rwx(7) r-x(5) --x(1)

②chown命令

1.语法

chown $选项$ 属主：属组文件或目录列表

或chown $选项$ 属主.属组文件或目录列表

2.功能

修改文件的所有者或者所属组群。只有root用户才能改变文件的所有者，而只有root用户或所有者才能改变文件所属的组。用户和属组可以是名称也可以是UID或GID。多个文件之间用空格分隔。

例1：修改/root/b目录的所有者修改为u1用户。

$root@localhost \~$ # ll

drw-rw-rw-. 2 root root 4096 9月 19 23:04 b

$root@localhost \~$ # chown u1 b

$root@localhost \~$ # ll drw-rw-rw-. 2 u1 root 4096 9月 19 23:04 b

例2：同时修改/root/bb.txt文件的所有者为u1和所属组为g1。

$root@localhost \~$ # chown u1:g1 bb.txt

$root@localhost \~$ # ll -rw-rw-r--. 1 u1 g1 0 9月 19 23:04 bb.txt

例3：只修改/root/b目录的所属组为g1。

$root@localhost \~$ # chown .g1 b

$root@localhost \~$ # ll drw-rw-rw-. 2 u1 g1 4096 9月 19 23:04 b

使用chown命令，可以修改文件、文件夹的所属用户和用户组

普通用户无法修改所属为其它用户或组，所以此命令只适用于root用户执行

③chgrp 命令

1.语法

chgrp $选项$ 属组文件或目录列表

2.功能

用来改变所属组

例1：修改/root/b目录的所属组为root。

$root@localhost \~$ # chgrp root b

$root@localhost \~$ # ll drw-rw-rw-. 2 u1 root 4096 9月 19 23:04 b

三、ACL

FACL是访问控制列表（File Access Control Lists）的缩写，简称 ACL。可以针对任意指定的用户/组分配RWX权限。

Linux中ACL有两种类型：

存取 ACL（access ACLs）：是对指定文件或目录的存取控制列表。
默认 ACL（default ACLs）：只能和目录相关。若目录中的文件没有存取 ACL，就会使用该目录的默认 ACL。但是访问ACL的优先级更高。默认 ACL 是可选的。

1.Setfacl

①语法

setfacl $-bkdR$ ${-m\|-x} rules$ $files or directory$

②功能

给文件或目录设置ACL功能。

③选项

-x：删除文件或目录的ACL规则。
-b：删除文件或目录的所有ACL规则。
-k：删除文件或目录默认的ACL规则。
-d：指定文件或目录默认的ACL规则。
-test：测试模式，不会改变任何文件和目录的ACL.规则,操作后的ACL规则将被显示，
-R：对目录进行递归操作。

④ACL规则（rules）的指定模式

$d:$ u:uid:perms --- 为指定的用户（使用 UID 或用户名）设置ACL权限
$d:$ g:gid:perms --- 为指定的组（使用 GID 或组名）设置ACL权限
$d:$ o: $:$ perms --- 为其他用户设置ACL权限
$d:$ m: $:$ perms --- 设置有效的访问掩码

其中， $d:$ 表示配置用户对文件或目录的默认的ACL，perms为权限r、w、x、-的组合。

例1：授予用户lisa读的权限：setfacl -m u:lisa:r file

取消所有用户合所有组对file写的权限：setfacl -m m::rx file

删除staff组对file操作的权限：setfacl -x g:staff file

复制一个文件file1的acl到另一个文件file2上：getfacl file1 | setfacl --set-file=- file2

2.getfacl

①语法

getfacl $选项$ $files or directory$

②功能

查看文件或目录的ACL。

(1)-d;显示默认的ACL。

(2)-R:显示目录及其子目录和文件的ACL。

例1：IT协会的学生需要创建/dzxx/test目录，该目录需要满足下列要求：

(1)g1组的用户对此目录有完全权限。

(2)u1对此目录有r-x权限。

(3)u2对此目录有r--权限。

$root@localhost \~$ # mkdir -p /dzx/test
设置用户u1用户r-x权限

$root@localhost \~$ # setfacl -m u:u1:rx /dzx/test/

设置u2用户r--权限

$root@localhost \~$ # setfacl -m u:u2:r /dzx/test/

设置g1组所有权限

$root@localhost \~$ # setfacl -m g:g1:rwx /dzx/test/
查看acl信息

$root@localhost \~$ # getfacl /dzx/test/

getfacl: Removing leading '/' from absolute path names

file: dzx/test/

owner: root

group: root

user::rwx

user:u1:r-x

user:u2:r--

group::r-x

group:g1:rwx

mask::rwx

other::r-x