Linux中ACL默认权限与递归权限

一 递归权限 权限递归会使得权限溢出，所以很危险 递归是父目录在设定ACL权限时，所有的已经有的子文件和子目录也会拥有相同的ACL权限。对新创建的子目录和文件不生效。 setfacl -m u:用户名:权限 -R 目录名 递归权限仅能赋予目录，不能赋予文件   二 权限递归实战 [root@localhost home]# cd av [root@localhost av]# touch cangls [root@localhost av]# touch bols [root@localhost av]# cd .. [root@localhost home]# setfacl -m u:lw:rx -R av [root@localhost home]# cd av [root@localhost av]# ll total 8 -rw-r-xr--+ 1 root root 0 Aug 5 14:10 bols -rw-r-xr--+ 1 root root 0 Aug 5 14:10 cangls [root@localhost av]# getfacl bols # file: bols # owner: root # group: root user::rw- user:lw:r-x group::r-- mask::r-x other::r-- [root@localhost av]# touch cde [root@localhost av]# ll total 8 -rw-r-xr--+ 1 root root 0 Aug 5 14:10 bols -rw-r-xr--+ 1 root root 0 Aug 5 14:10 cangls -rw-r--r--. 1 root root 0 Aug 5 14:22 cde   三 默认ACL权限 默认ACL权限的作用是如果给父目录设定了默认ACL权限，那么父目录中所有新建的子文件都会继承父目录的ACL权限。 setfacl -m d:u:用户名:权限 目录   四 实战 [root@localhost av]# cd .. [root@localhost home]# setfacl -m d:u:lw:rx -R av [root@localhost home]# getfacl av # file: av # owner: tony # group: stu user::rwx user:lw:r-x group::rwx mask::rwx other::--- default:user::rwx default:user:lw:r-x default:group::rwx default:mask::rwx default:other::---   [root@localhost home]# cd av [root@localhost av]# touch def [root@localhost av]# ll def -rw-rw----+ 1 root root 0 Aug 5 14:28 def [root@localhost av]# getfacl def # file: def # owner: root # group: root user::rw- user:lw:r-x #effective:r-- group::rwx #effective:rw- mask::rw- other::---   [root@localhost av]# ll total 12 -rw-r-xr--+ 1 root root 0 Aug 5 14:10 bols -rw-r-xr--+ 1 root root 0 Aug 5 14:10 cangls -rw-r--r--. 1 root root 0 Aug 5 14:22 cde -rw-rw----+ 1 root root 0 Aug 5 14:28 def