Linux云服务器ACL权限配置完全指南

一、ACL权限概述

ACL(访问控制列表)是传统Unix权限系统的扩展，它允许为特定用户或组设置更精细的文件访问权限。与传统的"用户-组-其他"三级权限模型相比，ACL可以实现：

• 为单个用户设置特殊权限
• 为多个组设置不同权限
• 继承父目录权限设置
• 更复杂的访问控制策略

二、准备工作

1. 检查ACL支持

首先确认你的Linux云服务器文件系统支持ACL：

# 查看文件系统是否支持ACL
mount | grep acl
# 或使用tune2fs
tune2fs -l /dev/sda1 | grep acl

2. 安装ACL工具

大多数现代Linux发行版已预装ACL工具，如果没有，可以通过以下命令安装：

# Ubuntu/Debian
sudo apt-get install acl

# CentOS/RHEL
sudo yum install acl

三、ACL基本命令

1. 设置ACL权限

使用setfacl命令设置ACL权限：

# 为用户设置权限
setfacl -m u:username:permissions file

# 为组设置权限
setfacl -m g:groupname:permissions file

# 示例：允许用户john读写文件
setfacl -m u:john:rw test.txt

2. 查看ACL权限

使用getfacl命令查看ACL权限设置：

getfacl filename

3. 删除ACL权限

# 删除特定用户的ACL权限
setfacl -x u:username file

# 删除所有ACL权限
setfacl -b file

四、实战配置案例

案例1：为Web目录设置权限

假设有一个Web目录需要让开发团队访问：

# 设置目录的默认ACL(新创建文件将继承这些权限)
setfacl -R -m d:u:devuser1:rwx,d:g:webdev:rwx /var/www/html

# 设置现有文件的ACL
setfacl -R -m u:devuser1:rwx,g:webdev:rwx /var/www/html

案例2：共享文件夹权限管理

配置一个共享文件夹，允许不同部门访问：

# 创建共享目录
mkdir /shared

# 设置权限
setfacl -m g:sales:rx,g:accounting:rwx /shared
setfacl -m d:g:sales:rx,d:g:accounting:rwx /shared

五、常见问题解答

1. ACL权限不生效

可能原因：

• 文件系统未启用ACL支持 - 需要在挂载时添加acl选项
• SELinux限制 - 需要检查SELinux上下文

2. 如何备份和恢复ACL权限

# 备份ACL
getfacl -R /path > acl_backup.txt

# 恢复ACL
setfacl --restore=acl_backup.txt

3. ACL与传统权限的关系

ACL是传统权限的扩展，当两者冲突时，最严格的权限生效。

六、最佳实践建议

• 合理规划权限结构，避免过度授权
• 定期审计ACL设置
• 重要目录的ACL权限应做好备份
• 结合用户组管理简化ACL配置
• 测试环境验证后再应用到生产环境

通过合理配置ACL权限，可以大大提高Linux云服务器的文件安全管理水平，实现更精细的访问控制。希望本指南能帮助您更好地管理服务器权限。