linux acl selinux

Linux中的ACL (Access Control List) 是一种用于控制文件和目录访问权限的机制。ACL允许用户对文件和目录进行更精细的权限控制。在Linux系统中，默认情况下，根目录分区是开启ACL的，但如果没有开启，可以通过以下步骤进行开启：

1. 临时开启分区ACL权限：使用以下命令重新挂载根分区，并加入acl权限：

   mount -o remount,acl /

2. 永久开启分区ACL权限：编辑`/etc/fstab`文件，在相应的根分区的选项中添加`acl`参数，示例如下：

   UUID=4b499d76-769a-40a0-93dc-4a31a59add28 / ext4 defaults,acl 1 1

3. 重新挂载文件系统或重启系统，使修改生效：

   mount -o remount /

一旦ACL权限开启，就可以对用户设定ACL权限。以下是一个示例，创建用户st并设定其对项目目录的读和执行权限：

1. 创建用户st：

   useradd st

2. 设定ACL权限：

   setfacl -m u:st:rx project/

3. 查看附加权限：

   getfacl project/

以上就是开启和使用ACL权限的方法。

关于SELinux，它是一种安全子系统，用于强制执行安全策略，限制应用程序的访问权限。它提供了更高级别的安全控制，可以在操作系统级别限制进程和用户的行为。与ACL不同，SELinux是一种更全面的安全机制，用于保护系统免受潜在的恶意操作和攻击。