主页 / server / 问题 / 1044489
Accepted
GC 13
Asked: 2020-12-01 22:19:30 +0800 CST

目录上的 setfacl 似乎不适用于子目录的默认权限

  • 772

以 root 身份创建目录 /Logs/case1 并将 ACL 设置为具有默认组“mygroup”权限为“rwx”后，创建的任何子目录都不会继承这些权限

$ mkdir /Logs/case1    
$ setfacl -m g:mygroup:rwx /Logs/case1

以下是设置后的 ACL：

gc@logs:/Logs$ getfacl case1
# file: case1
# owner: root
# group: root
user::rwx
group::r-x
group:mygroup:rwx
mask::rwx
other::r-x

现在作为系统的普通用户，我应该在 /Logs/case1 下创建一个子目录

$ mkdir /Logs/case1/12345

gc@logs:/Logs/case1$ ls -lrt
total 4
drwxr-xr-x 2 gc mygroup 4096 Dec  1 00:16 12345

gc@logs:/Logs/case1$ getfacl 12345/
# file: 12345/
# owner: gc
# group: mygroup
user::rwx
group::r-x
other::r-x

为什么这个目录 "/Logs/case1/12345" 没有继承组 "mygroup" - "rwx" 的父目录 ACL？

这是分配给用户“root”和“gc”的组

$ groups root
root : root

$ groups gc
gc : mygroup
access-control-list

1 个回答

  1. Best Answer

    您为 /Logs/case1 设置了文件 ACL，但没有设置默认 ACL。文件 ACL 不是继承的，但默认 ACL 是。添加默认 ACL：

    setfacl -m g:mygroup:rwx,d:g:mygroup:rwx /Logs/case1

    见setfacl。

    • 1

相关问题