11、Linux系统权限管理与用户管理全解析

Linux系统权限管理与用户管理全解析

一、文件与目录权限相关操作

1.1 ACL操作

在Linux系统中，ACL（访问控制列表）可以让特定用户和组对文件和目录拥有扩展访问权限，而无需更改其所有权或所属组。以下是关于ACL操作的详细步骤：
1. 删除其余ACL ：执行相应操作删除剩余的ACL。
2. 确认ACL移除 ：使用 ls 和 getfacl 命令确认ACL已被移除。

此外，还可以创建一个名为 aclgroup1 的组，具体操作如下：以root用户身份运行 groupadd -g 8000 aclgroup1 ，然后将该组作为命名组，与两个命名用户（ user100 和 user200 ）一起重复上述操作。

1.2 默认ACL操作

默认ACL主要用于目录，可确保在共享目录下创建的新文件和子目录始终具有一致的访问权限，用户无需为每个新文件和子目录调整权限。具体操作步骤如下：
1. 创建目录 ：以 user1 身份在 /tmp 下创建 projects 目录。
2. 查看初始权限 ：使用 getfacl 命令查看该目录的初始权限，输出显示所有者和组