微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

permissions – unix / setfacl:设置目录默认acl以获得正确的权限继承

我在/ projects / svn中有几个svn存储库,应该可由2个用户写入,
我的(unix)和wwwrun(apache,svn over http)

两个用户都应该可以读/写新创建的文件夹和文件

我玩setfacl但是无法按照我需要的方式工作

我的尝试如下:

unkNown:/projects/svn # setfacl -b .
unkNown:/projects/svn # setfacl -m u:unix:rwx,u:wwwrun:rwx,m:rwx .
unkNown:/projects/svn # setfacl -dm u:unix:rwx,m:rwx .
unkNown:/projects/svn # getfacl .
# file: .
# owner: unix
# group: users
user::rwx
user:wwwrun:rwx
user:unix:rwx
group::r-x
mask::rwx
other::r-x
default:user::rwx
default:user:wwwrun:rwx
default:user:unix:rwx
default:group::r-x
default:mask::rwx
default:other::r-x

unkNown:/projects/svn # su -s /bin/bash wwwrun
wwwrun@unkNown:/projects/svn> md test
wwwrun@unkNown:/projects/svn> getfacl test
# file: test
# owner: wwwrun
# group: www
user::rwx
user:wwwrun:rwx                 #effective:r-x
user:unix:rwx                   #effective:r-x
group::r-x
mask::r-x
other::r-x
default:user::rwx
default:user:wwwrun:rwx
default:user:unix:rwx
default:group::r-x
default:mask::rwx
default:other::r-x

wwwrun@unkNown:/projects/svn>

如您所见,我的用户(unix)只有r-x(有效)权限

好吧,我应该只阅读手册……

https://web.archive.org/web/20151220084629/http://turing.suse.de/~agruen/acl/linux-acls/online/
“ACL如何工作”部分

我的组位是限制性的(r-w),它将掩码限制为r-x,随后我的ACL中的命名用户无法写入

实际上,这很简单:)

原文地址:https://www.jb51.cc/bash/385377.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐