ACL策略的作用

- 文檔歸屬的局限性

- 任何人只屬於三種角色：屬主，屬組，其他人。

- 無法實現更精細的控制

ACL訪問策略

- 能夠對個別用戶，個別組設置獨立的權限。

- 大多數掛載的EXT3/4,XFS文件系統默認以支持。

使用getfacl,setfacl命令

格式：getfacl 文檔

setfacl -m u:用戶名:權限類別 文檔

setfacl -m g:組名:權限類別 文檔

setfacl -x u:用戶名 文檔 （刪除指定的ACL策略）

setfacl -b 文檔 （清空ACL策略）

例： setfacl -x u:zhangsan /test

setfacl -m u:zhangsan:rwx /test

setfacl -m g:zhangsan:rx /test

Linux的 ACL策略的作用