访问控制列表（Access Control List，ACL）其实就是一个框架结构，其目的是为了对某种访问进行控制。在我们Linux中FACL就是文件访问控制列表了，通过设置，我们可以使同一个文件，让不同的用户有不同的权限。例如我们可以让A用户对这个文件有读的权限，而让B用户对这个文件什么权限都没有。那么怎样在Linux中实现访问控制列表呢？下面就来看看吧！这里我们以前面创建的磁盘阵列/dev/md1这个文件系统。

    1、挂载文件系统

    文件系统在挂载的时候是不会自动启用acl功能的，需要在挂载的时候指定acl这个挂载选项。我们可以使用两种方法。一是永久性的：就是直接编辑配置文件了。另一种就是临时性的：就是使用命令重新挂载的时候指定acl选项了。
    临时性：
  1. [root@stu14 data]# mount –o remount,acl /dev/md1 /data 
    或 
  1. [root@stu14 data]# tune2fs –o acl /dev/md1 
    这种方式只要重启系统或重新挂载时不指定acl选项，就会失效的；
    永久性：
  1. [root@stu14 data]# vim /etc/fstab 
  2. /dev/md1 /data ext3 defaults,acl 0 0 
    编辑配置文件保存即可，可以重新挂载使其生效。

    2、设定ACL

    查看文件的acl列表的命令的使用格式： 
  1. # getfacl FIlENAME 
    例： 
  1. [root@stu14 data]# getfacl test  
  2. # file: test 
  3. # owner: root 
  4. # group: magedu 
  5. user::rw- 
  6. group::r-- 
  7. other::r-- 
    这里只有这个文件的默认权限，相信一看就可以看懂了；
    设置acl列表的命令的使用格式
 
  1. #setfacl <mx> <u:username:mode|g:groupname> FILE 
      -m：用来设定某项acl的；
      -x：取消某项acl的；
      u：对用户进行acl设定；
      g：对组进行acl设定；
    例：添加acl记录 
  1. [root@stu14 data]# setfacl -m u:gentoo:rw- test  
  2. [root@stu14 data]# getfacl test  
  3. # file: test 
  4. # owner: root 
  5. # group: magedu 
  6. user::rw- 
  7. user:gentoo:rw- 
  8. group::r-- 
  9. mask::rw- 
  10. other::r--  
    是不是看到多了一行，那一行就是我们加进来的，这是好gentoo用户就可以对这个文件进行读写了。对组设置无非就是把u改成g，用户改成组就ok了，很简单的。
需要注意一点的是只有文件的属主和root用户可以设置文件的访问控制列表；
    例：删除acl记录
  1. [root@stu14 data]# setfacl -x u:gentoo test  
  2. [root@stu14 data]# getfacl test  
  3. # file: test 
  4. # owner: root 
  5. # group: magedu 
  6. user::rw- 
  7. group::r-- 
  8. mask::r-- 
  9. other::r-- 
    取消一项记录直接-x，u加username就行了，不用再指定权限了。

    3、设置默认acl

 
  1. [root@stu14 data]# setfacl –m d:u:gentoo:rw- test1/ 
  2. [root@stu14 data]# setfacl –m d:u:gentoo:rw- test1/  
    所谓的默认acl就是我们为一个目添加acl记录，在这个目录下创建的所有文件都会自动添加这个acl记录，这个实现也很简单，只要在u或g前面加d：就ok了。不过这样不长用的。

    4、递归设置acl

 
  1. [root@stu14 data]# setfacl –R –m u:gentoo:rw- test1/ 
    这个所谓的递归就是这个目录中有文件有目录时，我们只为目录test1添加acl，这个目录下的所有文件都会添加这个acl记录的；

    5、权限的生效次序

    首先我们再对test文件添加用户和组的acl记录，再来看看acl记录的顺序；
  1. [root@stu14 data]# setfacl -m u:gentoo:rw- test  
  2. [root@stu14 data]# setfacl -m g:centos:rw- test  
  3. [root@stu14 data]# getfacl test  
  4. # file: test 
  5. # owner: root 
  6. # group: magedu 
  7. user::rw- 
  8. user:gentoo:rw- 
  9. group::r-- 
  10. group:centos:rw- 
  11. mask::rw- 
  12. other::r-- 
    从中我们就可以看出一些端倪了，我们添加的acl记录并不是添加在最后面的，而是有次序的。其实，从上到下就是权限的生效次序了：属主-->用户ACL-->属组-->组ACL-->其它用户。
    最后说下，如果我们想将这些添加好acl的文件归档且保留这些acl信息怎么办呢？这就需要我们在归档的时候使用--acls这个选项了，因为我们使用tar归档的时候默认是不会将acl信息归档的。我想tar的使用就不用多写了吧！呵呵
    一起努力！