linux实验使用setfacl命令设置文件的acl

在Linux系统中，`setfacl`（set file access control list）是一个用于管理文件和目录访问控制列表（Access Control List, ACL）的实用工具。ACL是一种细粒度的安全机制，它允许对文件和目录指定比传统Unix权限更复杂的权限规则，比如特定用户的读、写、执行权限，以及组或者其他用户的具体权限。

使用`setfacl`命令设置文件的ACL的基本步骤如下：

1. **查看现有ACL**：
首先，你可以使用`getfacl`命令检查文件的当前ACL，如果没有设置，会显示默认的Unix权限信息。

getfacl 文件名

2. **添加或修改ACL条目**：
`setfacl`命令可以添加新的ACL条目，例如，给用户`username`或组`groupname`添加读、写、执行权限：

setfacl -m u:username:rwx file_name
setfacl -m g:groupname:rwx file_name

这里的 `-m` 参数表示“modify”，`u:` 表示用户，`g:` 表示组，`rwx` 分别代表读、写、执行权限。

3. **删除ACL条目**：
如果需要删除某个特定用户的权限，可以用`-x`代替`-m`:

setfacl -x u:username:rwx file_name

4. **保存并永久生效**：
对于临时更改，可以在命令行中直接操作；如果想要将ACL持久化，需切换到目录的权限上下文(`cd`)，然后使用`chmod`命令：

chmod g+rwx directory_to_save_file_in

5. **验证ACL**：
使用`getfacl`命令再次确认ACL是否已按预期设置。