linux中setfacl命令详解

setfacl命令是Linux系统中用于设置文件或目录ACL（Access Control List）的工具。ACL是一种可以在文件或目录上设置的权限控制方式，可以更加精细地控制文件或目录的权限。

setfacl命令的语法如下：

setfacl [-bkndRLP] [-m|-M] [user[:group]]:perms file/dir

其中，常用的选项和参数说明如下：

- -m：添加ACL。
- -M：替换文件或目录的ACL。
- -b：删除文件或目录的ACL。
- -k：设置默认ACL，该ACL将应用于新创建的文件或目录。
- -n：不解析用户名和组名。
- -d：设置默认ACL。
- -R：递归处理子目录和文件。
- -L：递归处理符号链接。
- -P：不递归处理符号链接。
- user：用户名。
- group：组名。
- perms：权限。

例如，要为文件test.txt设置一个ACL，允许用户tom读取、写入和执行该文件，可以使用以下命令：

setfacl -m u:tom:rwx test.txt

如果要删除该ACL，可以使用以下命令：

setfacl -b test.txt

如果要为目录/var/www/html设置一个ACL，允许用户tom对该目录及其子目录和文件有读取、写入和执行权限，并且设置默认ACL，可以使用以下命令：

setfacl -R -m d:u:tom:rwx,u:tom:rwx /var/www/html

需要注意的是，使用ACL设置文件或目录的权限时，ACL权限会与文件或目录的基本权限进行合并，较高的权限将覆盖较低的权限。因此，在使用setfacl命令时，需要谨慎设置ACL权限，以确保文件或目录的安全。