当你作为一个Linux初学者探索文件权限和ACL（Access Control Lists）时，了解getfacl和setfacl命令将帮助你更好地管理文件和目录的权限。以下是一些关于这两个命令的读书笔记：
getfacl命令
getfacl命令用于获取文件或目录的ACL信息。ACL允许你在标准UNIX权限之外更精细地控制访问。以下是一些关于getfacl命令的要点：
-
基本语法：
getfacl [选项] 文件或目录 -
用途：
getfacl用于查看特定文件或目录的ACL信息，包括用户、组和其他实体的访问权限。- 运行
getfacl命令，将会返回一个包含ACL信息的文本。
-
常用选项：
-R：递归地获取目录及其子目录的ACL信息。-p：打印默认ACL而不是访问控制列表。-m：将ACL信息以可编辑的格式输出，用于稍后的修改。
-
示例：
- 获取文件或目录的ACL信息：
getfacl /path/to/file_or_directory - 递归获取目录及其子目录的ACL信息：
getfacl -R /path/to/directory
- 获取文件或目录的ACL信息：
setfacl命令
setfacl命令用于设置文件或目录的ACL。这允许你分配更精细的权限控制，包括特定用户或组的访问权限。以下是一些关于setfacl命令的要点：
-
基本语法：
setfacl [选项] ACL规则 文件或目录 -
用途：
setfacl用于设置文件或目录的ACL规则，以控制不同实体的访问权限。- 可以添加、修改或删除ACL规则。
-
常用选项：
-m：修改现有的ACL规则。-x：删除ACL规则。-R：递归地设置目录及其子目录的ACL规则。-d：设置默认ACL规则，以便新创建的文件或目录继承这些规则。
-
示例：
- 设置一个新的ACL规则，授予用户特定的读和写权限：
setfacl -m u:username:rw /path/to/file_or_directory - 递归地设置目录及其子目录的ACL规则：
setfacl -R -m u:username:rw /path/to/directory
- 设置一个新的ACL规则，授予用户特定的读和写权限：
总的来说，getfacl和setfacl命令是管理文件和目录权限的强大工具，特别是在需要更精细的访问控制时。通过熟练掌握这两个命令，你可以更好地保护和管理你的系统中的文件和目录。