Linux進階許可權ACL許可權控制基礎知識

1.進階許可權機制，允許檔案或檔案夾進行靈活、複雜使用權限設定
 最重要的Entry tag type, 它有以下幾個類型
 ACL_USER_OBJ: 相當於Linux裡file_owner的permission
 ACL_USER: 定義了額外的使用者可以對此檔案擁有的permission
 ACL_GROUP_OBJ: 相當於Linux裡group的permission
 ACL_GROUP: 定義了額外的組可以對此檔案擁有的permission
 ACL_MASK: 定義了ACL_USER, ACL_GROUP_OBJ和ACL_GROUP的最大許可權
 ACL_OTHER: 相當於Linux裡other的permission
 user：對應了ACL_USER_OBJ和ACL_USER
 group：對應了ACL_GROUP_OBJ和ACL_GROUP
 mask：對應了ACL_MASK
 other：對應了ACL_OTHER
 
2.需要掛載檔案系統時開啟ACL
 mount -o acl /dev/sda5 /data
 在/etc/fstab中defaults後添加acl
 根分區預設開啟acl
 
3.查看檔案或者目錄ACL許可權
 getfacl filename
 
4.設定ACL
 setfacl -m u:username:rwx filename
 -m modify
 -x 刪除，不需要跟許可權了
 u user
 g group
 
5.mask
 當給檔案設定了ACL後，檔案中間的所屬組的許可權顯示就變成了mask，而不代表所屬組的許可權了
 mask規定了ACL_USER, ACL_GROUP_OBJ和ACL_GROUP的最大許可權，多餘的許可權就無效了
 mask不影響檔案所屬使用者的許可權