使用CentOS系统中的访问控制列表(ACL)来限制文件和目录的访问权限,可以按照以下步骤进行操作:
tune2fs -l /dev/sda1 | grep "Default mount options:"
如果输出中包含acl
选项,则说明文件系统已启用ACL功能。如果没有启用,可以通过修改/etc/fstab
文件并在挂载选项中添加acl
选项来启用ACL。
yum install acl
setfacl
命令设置ACL权限。以下是一些常用的setfacl
命令示例:设置用户读权限:setfacl -m u:username:r /path/to/file
设置用户写权限:setfacl -m u:username:w /path/to/file
设置用户执行权限:setfacl -m u:username:x /path/to/file
设置用户的默认ACL权限:setfacl -d -m u:username:rwx /path/to/directory
getfacl
命令查看文件或目录的ACL权限。以下是一些常用的getfacl
命令示例:查看文件的ACL权限:getfacl /path/to/file
查看目录的ACL权限:getfacl /path/to/directory
setfacl
命令的-x
选项来移除ACL权限。以下是一些常用的setfacl
命令示例:移除用户的ACL权限:setfacl -x u:username /path/to/file
移除用户的默认ACL权限:setfacl -d -x u:username /path/to/directory
请注意,ACL权限是与传统的基于权限的文件权限一起使用的。因此,您还需要确保设置了适当的基于权限的文件权限。