Это старая версия документа!

Списки доступа (POSIX ACL)

Управление списками доступа POSIX ACL (Access Control Lists).

Использование в Samba

Графический интерфейс: Eiciel

Порядок определения доступа

Может ли пользователь выполнить действие над файлом или папкой определяются следующим образом:

Используются права владельца, если пользователь им является.
Используются права, указанные конкретно для этого пользователя.
Если действие разрешено хотя бы для одной из группы в которую входит пользователь.
Если пользователь не входит ни в одну группу описанную в ACL, то используются права для other.

apt-get install acl

Для того, чтобы проверить поддерживаются ли списки доступа (ACL) нужно выполнить команду:

tune2fs -l /dev/sdaX |grep acl

/dev/sdaX имя устройства.

Если ACL поддерживаются то в выводе команды будет примерно это:

Default mount options:    user_xattr acl

Установка прав доступа

Пример:

setfacl -R -b -m g:Group_F:rwx,g:Group_R:rx,default:g:Group_F:rwx,default:g:Group_R:rx,default:other:--- /srv/share01

Рекурсивно -R удаляем существующие права -b и добавляем заданные права, устанавливаем умолчания.

Отображение списка контроля доступа к файлам и папкам.