CentOS 6.5 ACL配置正确后，为何仍无法访问权限控制？

CentOS 6.5 ACL：深入理解与使用

什么是ACL？

ACL（Access Control List，访问控制列表）是一种权限管理机制，它允许用户或进程对文件或目录进行更精细的访问控制，在CentOS 6.5系统中，ACL可以用来设置文件或目录的访问权限，包括读取、写入和执行等。

如何查看和设置ACL？

查看ACL

要查看文件或目录的ACL,可以使用getfacl命令，查看/home/user1/test.txt文件的ACL：

getfacl /home/user1/test.txt

输出结果如下：

# file: /home/user1/test.txt
# owner: user1
# group: user1
user:user1:rwx
group:user1:rwx
mask:rwx
other:r--

设置ACL

要设置文件或目录的ACL,可以使用setfacl命令，以下是一些常用的设置方法：

（1）为特定用户设置权限

setfacl -m u:user1:rwx /home/user1/test.txt

（2）为特定组设置权限

setfacl -m g:user1:rwx /home/user1/test.txt

（3）为其他用户设置权限

setfacl -m o:rwx /home/user1/test.txt

（4）为所有用户设置权限

setfacl -m a:rwx /home/user1/test.txt

ACL的继承

在CentOS 6.5系统中，ACL可以继承，当创建一个新文件或目录时，它将继承父目录的ACL，以下是一些关于ACL继承的规则：

ACL的删除

要删除文件或目录的ACL,可以使用setfacl命令的-b选项，以下是一些示例：

删除特定用户的权限

setfacl -b u:user1 /home/user1/test.txt

删除特定组的权限

setfacl -b g:user1 /home/user1/test.txt

删除其他用户的权限

setfacl -b o /home/user1/test.txt

删除所有用户的权限

setfacl -b a /home/user1/test.txt

FAQs

问题：ACL和传统的文件权限有什么区别？

解答：传统的文件权限是基于用户、组和文件所有者的权限设置，而ACL可以针对更细粒度的用户和组进行权限设置，ACL可以允许一个用户读取文件，但禁止其写入。

问题：ACL在哪些场景下非常有用？

解答：ACL在以下场景下非常有用：

（1）需要精细控制文件或目录访问权限的场景。
（2）需要共享文件或目录给多个用户或组的场景。
（3）需要为特定用户或组设置不同的权限的场景。