同様の質問に対する回答を見つけて、Linux ACLのチュートリアルを読んで、ACLの記憶を更新しました。しかし、私はまだ混乱しています。私が何を間違っているのか、それとも私が理解していないのですか？
このオプションを使用してファイルシステムをマウントしましたacl。
user@host:/srv$ grep srv /etc/fstab
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /srv ext4 relatime,nodev,nosuid,user_xattr,acl 0 2
ユーザー、ユーザー、さんはメンバーです開発者グループ。
user@host:/srv$ id
uid=1000(user) gid=1000(user) groups=1000(user),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),1001(devs)
umaskは正常です。
user@host:/srv$ umask
0022
ディレクトリを作成し、グループの所有権と権限を設定します。
user@host:/srv$ sudo mkdir lib; sudo chmod 0750 lib && sudo chgrp www-data lib
user@host:/srv$ ls -l
total 24
drwxr-x--- 2 root www-data 4096 May 21 18:00 lib
drwx------ 2 root root 16384 Feb 17 18:22 lost+found
drwxr-xr-x 3 root www-data 4096 May 21 17:25 www
ACL が新しいディレクトリに適用されます。
user@host:/srv$ sudo setfacl -d -m g:devs:5 lib/
user@host:/srv$ getfacl lib
# file: lib
# owner: root
# group: www-data
user::rwx
group::r-x
other::---
default:user::rwx
default:group::r-x
default:group:devs:r-x
default:mask::r-x
default:other::---
私はディレクトリリストを取得できるはずだと思いますが、それはできません。
user@host:/srv$ ls lib/
ls: cannot open directory lib/: Permission denied
ベストアンサー1
行く、顔を隠す！この-dスイッチは、libディレクトリの新しいファイルとディレクトリに使用されます。 libディレクトリ自体に対して明示的なACLを定義する必要があります。
ACLを削除します。
user@host:/srv$ sudo setfacl -b lib
user@host:/srv$ ls -l
total 24
drwxr-x--- 2 root www-data 4096 May 21 19:06 lib
drwx------ 2 root root 16384 Feb 17 18:22 lost+found
drwxr-x--- 3 root www-data 4096 May 21 17:25 www
デフォルトのACLを設定します。
user@host:/srv$ sudo setfacl -d -m g:devs:5 lib/
user@host:/srv$ getfacl lib
# file: lib
# owner: root
# group: www-data
user::rwx
group::r-x
other::---
default:user::rwx
default:group::r-x
default:group:devs:r-x
default:mask::r-x
default:other::---
ACLがメンバーを許可するかどうかをテストする開発者団体利用ls。
user@host:/srv$ ls lib/
ls: cannot open directory lib/: Permission denied
-d（デフォルト）スイッチなしでディレクトリに新しいACLを追加します。
user@host:/srv$ sudo setfacl -m g:devs:5 lib/
user@host:/srv$ ls lib/
user@host:/srv$ ls -l lib/
total 0
ファイルをlibディレクトリにコピーします。
user@host:/srv$ sudo cp /etc/hostname lib/
user@host:/srv$ cat lib/hostname
host
権限を表示します。
user@host:/srv$ ls -l lib/
total 4
-rw-r-----+ 1 root root 6 May 21 19:15 hostname
ACLを表示します。
user@host:/srv$ getfacl lib/hostname
# file: lib/hostname
# owner: root
# group: root
user::rw-
group::r-x #effective:r--
group:devs:r-x #effective:r--
mask::r--
other::---
この問題に関する追加情報を入手していただければ幸いです。