建站服务器
Access Control Lists(ACL)
版本
Debian 9.4
目标
webdav用www-data存取~/files的文件和目录,不过用户“hoge“也要存取。
即目录~/files要被www-data和用户“hoge”存取。
设置
没有acl的话,用apt-get命令下载acl软件包。
为了新的目录或者文件有一样的ACL,要写“default”。
$ sudo setfacl -R -m default:u:www-data:rwx ~/files
$ sudo setfacl -R -m default:g:www-data:rwx ~/files
$ sudo setfacl -R -m default:u:hoge:rwx ~/files
$ getfacl ~/files
getfacl: Removing leading \'/\' from absolute path names
# file: home/hoge/files
# owner: www-data
# group: www-data
user::rwx
user:www-data:rwx
user:hoge:rwx
group::r-x
group:www-data:rwx
mask::rwx
other::r-x
default:user::rwx
default:user:www-data:rwx
default:user:hoge:rwx
default:group::r-x
default:group:www-data:rwx
default:mask::rwx
default:other::r-x
用getfacl命令确认ACL设置。
参考文献
Permissions – Debian Wiki
setfacl