Linux ACL访问控制权限

由于Linux系统的基本权限控制是针对文档所有者或所属组或其他账户来进行控制的，无法对某个单独的账户进行控制，所以就有了ACL（Account Control List）访问控制列表的概念，使用ACL，我们可以针对单一账户设置文档的访问权限。以下是查看和设置ACL权限的两条命令：

1. getfacl

描述：查看文档的ACL权限
用法：getfacl 文件或目录

2. setfacl

描述：设置文档访问控制列表
用法：setfacl [选项] [{-m|-x} acl条目] 文件或目录
常用选项：
-b：删除所有附加的ACL条目
-k：删除默认的ACL
-m：添加ACL条目
-x：删除指定的ACL条目
-R：递归处理所有的子文件与子目录
示例：
setfacl -m u:user1:rw aaa #添加ACL条目，使用户user1对aaa文件可读可写
setfacl -m g:user1:r aaa #添加ACL条目，使user1组对aaa文件可读
setfacl -b aaa #删除所有附加的ACL条目