setfacl的应用

ksimon

建了一个ShareForAll的文件夹，user1属于组group1， user2属于组group2，user3属于组group3.
运行 setfacl -m g:group1:rwx,g:group2:rwx /ShareForAll
       setfacl -R -d --set g:group1:rwx,g:group2:rwx /ShareForAll
这时候user1新建的文件user2都可以修改，同样，user2也可以修改user1建的文件。

问题是如果这时个再运行以上两个setfacl命令把group3也加入到ShareForAll的acl列表里，user3新建的文件，则user1与user2都不能直接修改，当user1或user2修改user3建的文件都提示是只读文件。
试过单独运行setfacl -m 或 setfacl -R -d 都不能解决。

请问如何添新增的用户或组到原来的acl列表里，使新增的用户或组的权限与其他用户的权限相同，也就是说怎么把不同用户组添加到ShareForAll的acl里，而这些组的用户都能互相修改各用户以后在这个文件夹里建立的文件。

qq58945591

那你设置ACL有什么意义？ACL的本意是扩展权限控制，使得控制更为细分。假如你想实现这个目录下的文件仅对个别指定的组或者用户可以互相修改查看，那则建立一个共同的组，比如按部门划分的组，将需要权限的用户都以附加组形式添加到该组即可。


ACL使用场景一般为，如某个目录下，希望相同的组用户，分别有不同的权限，或者单独指定某个用户对个别文件有特别的权限，

ksimon

qq58945591 发表于 2015-02-03 23:33
那你设置ACL有什么意义？ACL的本意是扩展权限控制，使得控制更为细分。假如你想实现这个目录下的文件仅对个 ...

因为ShareForAll这个文件夹只允许group1,group2,group3修改，其他组不能进入，group1,group2,group3也有各自部门的共享组。

devil24g

你用了-R就是目录里面的所有文件子目录都加上访问列表，再用user3新建的文件并没有继承访问列表的权限，1和2当然修改不了，这样让权限变得复杂化了，还不如用set gid