Linux-Dienstprogramm setfacl: Zweck und Funktionen

Das Dienstprogramm setfacl wird in Linux verwendet, um erweiterte Zugriffskontrolllisten (ACLs) für Dateien und Verzeichnisse festzulegen und zu verwalten. ACLs ermöglichen eine flexiblere Verwaltung der Zugriffsrechte als die Standard-Linux-Zugriffsrechte.

Die Funktionalität des Dienstprogramms

setfacl können Sie die folgenden Funktionen ausführen:

1. Setzen von erweiterten Zugriffskontrolllisten (ACLs) für Dateien und Verzeichnisse. Mit ACLs können Sie Zugriffsrechte festlegen, die flexibler sind als die Standard-Linux-Zugriffsrechte.
2. Ändern von bestehenden ACLs. Sie können die Zugriffsrechte für bestimmte Benutzer, Gruppen oder alle Benutzer ändern.
3. Entfernen von ACLs. Wenn Sie erweiterte Zugriffskontrolllisten nicht mehr benötigen, können Sie sie mit dem Befehl setfacl entfernen.
4. Aktuelle ACLs anzeigen. Sie können den Befehl setfacl verwenden, um die aktuellen Zugriffsrechte für Dateien und Verzeichnisse anzuzeigen.
5. ACLs kopieren. Ermöglicht es Ihnen, mit dem Befehl setfacl eine ACL von einer Datei oder einem Verzeichnis in eine andere zu kopieren.
6. Vererbte Zugriffsrechte festlegen. Sie können vererbte Zugriffsrechte für Verzeichnisse festlegen, so dass neue Dateien und Unterverzeichnisse automatisch die Zugriffsrechte des übergeordneten Verzeichnisses erben.
7. Einstellen der ACL-Maske. Die Maske definiert die maximalen Zugriffsrechte für alle Benutzer und Gruppen in einer ACL.

setfacl ist ein leistungsfähiges Werkzeug für die Verwaltung von Zugriffsrechten in Linux und kann in verschiedenen Szenarien nützlich sein, z. B. beim Setzen unterschiedlicher Zugriffsrechte für verschiedene Benutzer oder Gruppen, beim Setzen von Nur-Lese- oder Nur-Schreib-Berechtigungen.

Wie installiert man setfacl?

Um das Dienstprogramm setfacl in Ubuntu oder Debian zu installieren, können Sie den folgenden Befehl verwenden:

sudo apt-get install acl

Nach der Installation des Dienstprogramms können Sie den Befehl setfacl verwenden, um ACLs für Dateien und Verzeichnisse zu setzen. Um beispielsweise eine ACL für die Datei "file.txt" zu setzen und der Gruppe "users" Lese- und Schreibrechte zu erteilen, können Sie den folgenden Befehl verwenden:

setfacl -m g:users:rw file.txt

Damit werden Lese- und Schreibrechte für die Gruppe "users" für die Datei "file.txt" festgelegt. Sie können auch verschiedene Optionen und Schlüssel mit dem Befehl setfacl verwenden, um komplexere Berechtigungen festzulegen.