Linux系统ACL权限配置完全指南：从入门到精通

一、什么是ACL权限？

ACL(Access Control List)即访问控制列表，它扩展了标准的Linux文件权限系统，允许管理员为特定用户或组设置更精细的访问权限。与传统的用户-组-其他(ugo)权限模型相比，ACL具有以下优势：

• 可以为单个用户设置特定权限
• 可以为多个组设置不同权限
• 支持继承机制
• 不影响原有权限系统

二、检查系统ACL支持

在开始配置前，首先需要确认系统是否支持ACL：

# 检查文件系统是否支持ACL
mount | grep acl

# 如果没有输出，可以尝试重新挂载文件系统
mount -o remount,acl /

三、ACL基本命令

Linux系统中主要使用两个命令管理ACL：

1. getfacl - 查看ACL权限

getfacl filename

2. setfacl - 设置ACL权限

基本语法：

setfacl [选项] 规则 文件/目录

四、常用ACL配置实例

1. 为用户添加权限

# 允许用户john读写文件
setfacl -m u:john:rw file.txt

2. 为组添加权限

# 允许developers组读取执行
setfacl -m g:developers:rx script.sh

3. 设置默认ACL（目录继承）

# 设置目录的默认ACL
setfacl -d -m u:john:rwx /shared_dir

4. 删除特定ACL条目

# 删除用户john的ACL条目
setfacl -x u:john file.txt

5. 复制ACL

# 从file1复制ACL到file2
getfacl file1 | setfacl --set-file=- file2

五、ACL权限掩码

ACL中的掩码(mask)定义了用户和组能够获得的最大权限。设置mask可以限制用户即使被授予更高权限也无法超越mask的限制。

# 设置mask为r-x
setfacl -m mask::rx file.txt

六、ACL备份与恢复

备份ACL权限：

getfacl -R /path/to/dir > acl_backup.txt

恢复ACL权限：

setfacl --restore=acl_backup.txt

七、ACL使用注意事项

• ACL会增加系统管理复杂度，应合理使用
• 某些备份工具可能不保留ACL信息
• NFS共享时需确认ACL支持情况
• 过度使用ACL可能导致权限管理混乱

八、常见问题解答

Q：为什么设置了ACL但用户仍然没有权限？
A：请检查：1) 文件系统是否支持ACL；2) mask是否限制了权限；3) 用户主组权限是否冲突。

Q：如何批量删除所有ACL条目？
A：使用命令：setfacl -b filename

Q：ACL和SELinux有什么关系？
A：ACL和SELinux是两种不同的安全机制，可以同时使用。ACL控制文件系统权限，SELinux提供更高级的强制访问控制。