使用setfacl实现子目录继承父目录权限

简介:

linux下使用setfacl划分权限,需要让子目录继承父目录的权限

linux系统中,文件权限分为:owner(属主) group(属主用户组) other(其他用户)
如:
 

1

drwxrwxr-x 5 qunyingliu qunyingliu 4096 09-02 11:51 IMtest

如果用户xiaoqiang 想对IMtest目录有读写权限,一种是将xiaoqiang用户加入qunyingliu组中,另一种方法就是将other权限改为rw。
如果想让此目录下的文件或目录继承父目录权限,则每次要执行 chmod -R 目录。
真得必须这么麻烦吗?当然不是了,我们可以通过setfacl命令来简单实现我们的需求。
 

    setfacl -R -m u:xiaoqiang:rwx IMtest

qunyingliu@desktop$
drwxrwxr-x+ 5 qunyingliu qunyingliu 4096 09-21 11:51 IMtest
这样xiaoqiang用户就可以操作IMtest目录
setfacl -d --set u:xiaoqiang:rwx IMtest
-d是让子目录继承父目录权限

使用getfacl命令查看acl权限

1

2

3

4

5

6

7

8

9

10

xiaoqiang@desktop$ getfacl IMtest#file: IMtest#owner: qunyingliu #group: qunyingliuuser::rwx

user:xiaoqiang:rwx

group::rwx

mask::rwx

other::r-x

default:user::rwx

default:user:xiaoqiang:rwx

default:group::rwx

default:mask:rwx

default:other::r-x

setfacl -x u:xiaoqiang IMtest
去掉用户xiaoqiang的权限

setfacl -b IMtest
删除IMtest目录的所有的acl权限


本文转自 linuxzkq 51CTO博客,原文链接:http://blog.51cto.com/linuxzkq/1583374

相关文章
|
5G 网络架构 芯片
5G 标准的制定过程 | 带你读《5G 无线系统设计与国际标准》之三
ITU 在开发移动通信无线接口标准方面有着悠久的历史,包括制定 IMT-2000 和IMT-Advanced 在内的国际移动通信(IMT)标准框架,贯穿了整个 3G 和 4G 行业发展。
5G 标准的制定过程  | 带你读《5G 无线系统设计与国际标准》之三
|
存储 人工智能 OLAP
LangChain+通义千问+AnalyticDB向量引擎保姆级教程
本文以构建AIGC落地应用ChatBot和构建AI Agent为例,从代码级别详细分享AI框架LangChain、阿里云通义大模型和AnalyticDB向量引擎的开发经验和最佳实践,给大家快速落地AIGC应用提供参考。
133518 94
|
安全 测试技术 开发工具
Git分支和标签的命名规范
四个环境分别是:dev、test、pre、pro(master),中文名字:开发环境、测试环境、灰度环境、生产环境 dev环境:开发环境,外部用户无法访问,开发人员使用,版本变动很大。 test环境:测试环境,外部用户无法访问,专门给测试人员使用的,版本相对稳定 pre环境:灰度环境,外部用户可以访问,但是服务器配置相对低,其它和生产一样。 pro(master)环境:生产环境,面向外部用户的环境,连接上互联网即可访问的正式环境
|
9月前
|
数据采集 安全 前端开发
堪比Log4j!Next.js CVSS 10.0漏洞席卷39%云环境,这些场景已成为攻击重灾区
CVSS评分10.0的Next.js高危漏洞正席卷全球,波及39%云环境。无需认证、利用简单,攻击者可远程执行代码,窃取数据、植入后门。关联React漏洞CVE-2025-55182,启用App Router的公网项目成重灾区。企业须立即排查资产、部署WAF、升级至安全版本,24小时内完成应急防护,严防大规模攻击。
|
虚拟化 Windows
Windows 11 24H2 中文版、英文版 (x64、ARM64) 下载 (2025 年 3 月更新)
Windows 11 24H2 中文版、英文版 (x64、ARM64) 下载 (2025 年 3 月更新)
744 3
Windows 11 24H2 中文版、英文版 (x64、ARM64) 下载 (2025 年 3 月更新)
|
Linux Shell 定位技术
解决CentOS启动时挂载/sysroot失败
总的来说,解决/sysroot挂载失败的问题就像解开一串连环谜题,需要耐心和技巧。通过以上步骤,大多数时候我们可以找到问题的答案,打开系统启动的大门,让它顺利运行起来。
986 66
|
存储 安全 API
NFS 的版本
【10月更文挑战第13天】
1090 62
|
安全 前端开发 JavaScript
如何检查和验证 HTML 中的 CSP 策略是否有效
本文介绍如何检查和验证 HTML 中的 Content Security Policy (CSP) 策略是否有效,包括使用浏览器开发者工具、在线验证工具和常见问题排查方法。
|
网络协议 Unix Linux
Linux 多种方式实现文件共享(三)NFS 6
【8月更文挑战第6天】NFS 即网络文件系统,是一种使用于分布式文件系统的协议,NFS 功能是通过网络让不同的机器,不同的操作系统能够彼此分享各自的数据,让应用程序在客户端通过网络访问位于服务器磁盘中的数据
751 13

热门文章

最新文章