Linux setfacl hulpprogramma: doel en functies

Het hulpprogramma setfacl in Linux wordt gebruikt om geavanceerde toegangscontrolelijsten (ACL's) voor bestanden en mappen in te stellen en te beheren. ACL's maken een flexibeler beheer van toegangsrechten mogelijk dan standaard Linux toegangsrechten.

De functionaliteit van het hulpprogramma

setfacl kun je de volgende functies uitvoeren:

1. Geavanceerde toegangscontrolelijsten (ACL's) instellen voor bestanden en mappen. Met ACL's kun je toegangsrechten instellen die flexibeler zijn dan de standaard Linux toegangsrechten.
2. Bestaande ACL's wijzigen. Je kunt toegangsrechten wijzigen voor specifieke gebruikers, groepen of alle gebruikers.
3. ACL's verwijderen. Als je geen geavanceerde toegangscontrolelijsten meer nodig hebt, kun je ze verwijderen met het setfacl commando.
4. Huidige ACL's weergeven. Je kunt het setfacl commando gebruiken om de huidige toegangsrechten voor bestanden en mappen te bekijken.
5. ACL's kopiëren. Hiermee kun je een ACL kopiëren van het ene bestand of map naar het andere met het setfacl commando.
6. Overgeërfde toegangsrechten instellen. Je kunt overgeërfde rechten voor mappen instellen zodat nieuwe bestanden en submappen automatisch rechten van de bovenliggende map erven.
7. Instellen van het ACL masker. Het masker definieert de maximale toegangsrechten voor alle gebruikers en groepen in een ACL.

setfacl is een krachtig hulpmiddel voor het beheren van toegangsrechten in Linux en kan handig zijn in verschillende scenario's zoals het instellen van verschillende toegangsrechten voor verschillende gebruikers of groepen, het instellen van alleen-lezen of alleen-schrijf-rechten.

Hoe installeer je setfacl?

Om het hulpprogramma setfacl in Ubuntu of Debian te installeren, kun je het volgende commando gebruiken:

sudo apt-get install acl

Na het installeren van het hulpprogramma , kun je het setfacl commando gebruiken om ACL's in te stellen voor bestanden en mappen. Om bijvoorbeeld een ACL in te stellen voor het bestand "file.txt" en de groep "users" lees- en schrijfrechten te geven, kun je het volgende commando gebruiken:

setfacl -m g:users:rw file.txt

Hiermee worden lees- en schrijfrechten ingesteld voor de groep "users" op het bestand "file.txt". Je kunt ook verschillende opties en sleutels gebruiken met het setfacl commando om complexere rechten in te stellen.