ACL：不同的用户授予/收回不同的权限

ACL-----不同的用户对某个文件有不同的权限。

语法：
getfacl <文件名>
获取文件的访问控制信息

setfacl设置文件的acl
-m  授予用户和组权限
-x  收回用户和组的权限

 

setfacl –m  u:用户名:权限   文件名
setfacl –m  g:组  名:权限   文件名

setfacl  -m  m:权限  文件名     ####权限=0，表示无任何权限

（m，是指umask掩码，表示最终的有效权限，Effective permssive，就是说：

  用户的权限，组的权限，umask指定的权限。以umask指定的权限为最终有效权限。）
setfacl –x 用户名 文件名
setfacl –x g:组名 文件名

 

授予apple用户RWX的权限:setfacl -m u:apple:rwx file
授予apple组RW的权限:setfacl -m g:apple:rw file

收回apple用户的权限:setfacl -x apple file

收回apple组的权限:setfacl -x g:apple file

 

用ls-l看,权限后面有个+就是设置了ACL文件权限  
对用户直接加用户名字
对组,在前面加g:组名