使用setfacel命令，给一个文件分配多种权限的问题。

gouree

问题描述：
当前系统中有group1,group2,group3三个用户组。
我想给文件file1针对三个组的用户分配三中不同的权限。
group1 r--
group2 rw-
group3 rwx
请问用setfacel指令可以实现吗？
如果可以实现，请给出写法，谢谢。

问题2
setfacl指令可以写道shell文件中执行吗？

swordfish.cn

问题2：
setfacl可以写到shell种执行吗？因为要给好多的文件进行相同的设置。

file1 等所有的文件都在 /home/下，我可以通过对/home/创建默认ACL，来实现/home/下所有的文件都是
group1 r-x
group2 rwx

find /home -type f -exec setfacl -m  g:group1:r--  '{}' \;

cuci

先用root建立acl目录，设置3771权限
修改/etc/fstab,对要控制的项加入acl标志，然后remount
setfacl -m  g:group1:r--  /path
下面两个一次类推，

不过，对于目录你的读，和读写权限没用，因为你没有x权限根本进不去

gouree

原帖由 cuci 于 2008-7-30 10:04 发表
先用root建立acl目录，设置3771权限
修改/etc/fstab,对要控制的项加入acl标志，然后remount
setfacl -m  g:group1:r--  /path
下面两个一次类推，

不过，对于目录你的读，和读写权限没用，因为你没有x权限 ...

请问设置3771权限是什么意思？

为什么设置的权限是3771，有点不明白。

011  111  111  001

-rx  rwx  rwx  --x

cuci

你也可以设置成其他权限，满足你的要求就行

去看suid sgid sticky，了解下这个，这个是权限位的一些相对难理解的知识

[ 本帖最后由 cuci 于 2008-7-30 10:34 编辑 ]

gouree

原帖由 cuci 于 2008-7-30 10:33 发表
你也可以设置成其他权限，满足你的要求就行

去看suid sgid sticky，了解下这个，这个是权限位的一些相对难理解的知识

对于BZ回答的理解：

那个3771是file1文件的一般权限。执行ls -l可以看到的权限。
file1的拥有者，所在组，其他组这三的设置。


如果想要特别的设置某几个组的权限，就用setfacl。




问题2：
setfacl可以写到shell种执行吗？因为要给好多的文件进行相同的设置。

file1 等所有的文件都在 /home/下，我可以通过对/home/创建默认ACL，来实现/home/下所有的文件都是
group1 r-x
group2 rwx

gouree

原帖由 swordfish.cn 于 2008-7-30 10:53 发表

find /home -type f -exec setfacl -m  g:group1:r--  '{}' \;

问题补充：
在给/home设置权限的时候可以用判断语句吗？

       /home/file1  当fiel1的所有者属于不同的group的时候，设置给group1的权限是不一样的。

例子：

/home/file1

如果file1的拥有者是所在组是group4，则file1对于group1的权限设置为 r-x,
如果file1的拥有者是所在组是group5，则file1对于group1的权限设置为 rwx,

cuci

“/home/file1  当fiel1的所有者属于不同的group的时候”

这个怎么属于不同的group？

gouree

原帖由 cuci 于 2008-7-30 12:49 发表
“/home/file1  当fiel1的所有者属于不同的group的时候”

这个怎么属于不同的group？

对不起，没有描述清楚。

/home下有两个文件，分别是

/home/file3
/home/file4

其中 file3 的own 是user3 属于group3
其中 file4 的own 是user4 属于group4




现在对/home创建默认ACL。

if  /home下的文件 file?   的own属于group3， then
    file? 对于group1 的权限为 r-x

else if  /home下的文件 file?   的own属于group4， then
     file? 对于group1 的权限为 rwx
end if

预想的结果是：通过对/home创建默认ACL，实现
file3 对于group1 的权限为 r-x
file4 对于group1 的权限为 rwx

cuci

这个有sticky就控制了