我在/ projects / svn中有几个svn存储库,应该可由2个用户写入,
我的(unix)和wwwrun(apache,svn over http)
我的(unix)和wwwrun(apache,svn over http)
我玩setfacl但是无法按照我需要的方式工作
我的尝试如下：
unknown:/projects/svn # setfacl -b . unknown:/projects/svn # setfacl -m u:unix:rwx,u:wwwrun:rwx,m:rwx . unknown:/projects/svn # setfacl -dm u:unix:rwx,m:rwx . unknown:/projects/svn # getfacl . # file: . # owner: unix # group: users user::rwx user:wwwrun:rwx user:unix:rwx group::r-x mask::rwx other::r-x default:user::rwx default:user:wwwrun:rwx default:user:unix:rwx default:group::r-x default:mask::rwx default:other::r-x unknown:/projects/svn # su -s /bin/bash wwwrun wwwrun@unknown:/projects/svn> md test wwwrun@unknown:/projects/svn> getfacl test # file: test # owner: wwwrun # group: www user::rwx user:wwwrun:rwx #effective:r-x user:unix:rwx #effective:r-x group::r-x mask::r-x other::r-x default:user::rwx default:user:wwwrun:rwx default:user:unix:rwx default:group::r-x default:mask::rwx default:other::r-x wwwrun@unknown:/projects/svn>
如您所见,我的用户(unix)只有r-x(有效)权限
好吧,我应该只阅读手册……
原文链接：https://www.f2er.com/bash/385377.htmlhttps://web.archive.org/web/20151220084629/http://turing.suse.de/~agruen/acl/linux-acls/online/
“ACL如何工作”部分
我的组位是限制性的(r-w),它将掩码限制为r-x,随后我的ACL中的命名用户无法写入
实际上,这很简单:)
