Chattr權限和ACL權限的對比

ACL權限            Access：訪問    Control：控制   List：列表

getfacl    文件名      查看ACL權限

setfacl  選項  文件名或目錄          設置ACL權限
選項：-m       設定ACL權限
-x        刪除指定的用戶或組ACL權限
-b        刪除所有的ACL權限
-d        設定默認的ACL權限   default  默認
-k         刪除默認ACL權限
-R        遞歸設定ACL權限

setfacl  -m  u : 用戶名 ：rwx   +文件名      給用戶設定ACL權限
在這個文件中，給某用戶賦予讀寫執行的權限

setfacl   -m   g : 組名 ：rwx     +文件名         給組設定ACL權限
在這個文件中，給某個組賦予讀寫執行的權限

遞歸ACL權限：父目錄在設定ACL權限時i，所有的子文件和子目錄也會擁有相同的ACL權限。（對現有的文件遵守ACL權限，對再新建的文件沒有ACL權限）
setfacl  -m  u ：用戶名  ： 權限   -R    +目錄名

默認ACL權限：如果給父目錄設定了ACL權限，那么父目錄中的所有新建的子文件都會繼承父目錄的ACL權限。（對未來要新建的文件遵守ACL權限，對已經有的文件未說明）
setfacl  -m  d ：u ： 用戶名  ： 權限    +目錄名

刪除ACL權限
a）setfacl  -x  u : 用戶名   +文件名        刪除指定用戶的ACL權限
b)  setfacl  -x  g ：組名    +文件名         刪除指定用戶組的ACL 權限
c)  setfacl  -b    +文件名         刪除文件的所有的ACL權限

chattr權限      （可以改變文件的屬性，對root有限制）
chattr  【+-=】【選項】 +文件名或目錄名

• ： 增加權限
• ： 刪除權限
  = ： 等于某權限

選項： i   ：對于文件，不允許對文件進行刪除，改名，添加和修改數據，但可
以看。
對于目錄，只能修改目錄下的文件數據，但不允許建立和刪除文
件。
（相當于把文件或目錄鎖起來）

      a ： 對于文件，只能在文件中增加數據，但是不能刪除也不能修改數 
              據。（不能用vim來添加或刪除數據，只能用echo，如：echo   內
              容>>文件名）
               對于目錄，只允許在目錄中建立和修改文件，但是不允許刪除。
            （相當于把已經有的數據鎖起來）