setfacl的英文全稱是“ set file access control list ”,即“設置文件訪問控制列表”。改命令可以更精確的控制權限的分配，比如讓某一個用戶對某一個文件具有某種權限。

ACL指文件的所有者、所屬組、其他人的讀/寫/執行之外的特殊的權限， 對于需要特殊權限的使用狀況有一定幫助。 如，某一個文件，不讓單一的某個用戶訪問。

語法格式setfacl [參數] [文件]

常用參數： -m--modify-acl 更改文件的訪問控制列表

-M--modify-file=file 從文件讀取訪問控制列表條目更改

-x--remove=acl 根據文件中訪問控制列表移除條目

-X--remove-file=file 從文件讀取訪問控制列表條目并刪除

-b--remove-all 刪除所有擴展訪問控制列表條目

-k--remove-default 移除默認訪問控制列表

-d--default 應用到默認訪問控制列表的操作

-P--physical 依照自然邏輯，不跟隨符號鏈接

-v--version 顯示版本并退出

-R--recursive 遞歸操作子目錄

參考實例

修改一個文件的acl權限，添加一個用戶權限： [root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

user:zwx:rw-

group::r-x

mask::rwx

other::r-x

[root@linux265 ~]# setfacl -Rm u:zwx:rw- test

[root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

user:zwx:rw-

group::r-x

mask::rwx

other::r-x

清除一個目錄的ACL權限： [root@linux265 ~]# setfacl -x u:zwx test

[root@linux265 ~]# getfacl test

file: test

owner: root

group: root

user::rwx

group::r-x

other::r-x

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的linux中setfacl命令,setfacl命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。