主页 / server / 问题 / 835450
Accepted
hotkarl
Asked: 2017-03-01 08:06:46 +0800 CST

CentOS7 上根拥有的文件夹上的 ACL 未授予访问权限

  • 772

使用 ACL 授予非 root 用户对 root 拥有的目录的访问权限 -

作为根——

mkdir /testdir
chmod 0400 /testdir
setfacl -dm u:mike:rwx /testdir
getfacl /testdir
 # file: testdir
 # owner: root
 # group: root
 user::r--
 group::---
 other::---
 default:user::r--
 default:user:mike:rwx
 default:group::---
 default:mask::rwx
 default:other::---

作为迈克-

ls -la /testdir
ls: cannot open directory '/testdir': Permission denied

selinux 已启用。我在审计日志中查找了拒绝，但没有找到，尽管我无法想象 selinux 不是拒绝的原因。我只是想让这个文件夹远离所有人，除了一个用户迈克，那么我该如何调试呢？

centos bash access-control-list

1 个回答

  1. Best Answer

    您更改了该用户的默认 ACL 模式。您需要更改没有默认选项的 ACL 模式-d，如下所示：

    setfacl -m u:mike:rwx /testdir

    默认 ACL 将适用于该文件夹下新创建的文件/文件夹。

    • 2

相关问题