如何限制Linux用户的访问权限(2)

　　现在以root身份运行setfacl，使得/home/test目录及其里面的文件和目录不能被letian访问。

　　代码如下：

　　# setfacl -R -m u:letian：- /home/test/

　　-R表示递归，-m表示修改，u:letian：-表示用户（user）letian对/home/test没有任何权限。可以根据需要添加r、w、x及其组合。 我们查看一下test目录的详细信息：

　　代码如下：

　　# ls -ld /home/test/

　　drwxr-xr-x+ 1 root root 14 Jan 16 09:46 /home/test/

　　文件权限后面出现了一个+号，这说明该文件或者目录设置了ACL。foo.txt的权限信息后面也会有+号。 然后，以letian的身份访问该目录：

　　代码如下：

　　$ ls /home/test

　　ls： cannot open directory /home/test： Permission denied

　　使用getfacl

　　getfacl用来查看对某个目录/文件设置的acl。

　　代码如下：

　　$ getfacl /home/test

　　# file： /home/test

　　# owner： root

　　# group： root

　　user：：rwx

　　user:letian：---

　　group：：r-x

　　mask：：r-x

　　other：：r-x

　　删除设置的acl

　　代码如下：

　　# setfacl -b /home/test/

　　# getfacl /home/test

　　# file： /home/test

　　# owner： root

　　# group： root

　　user：：rwx

　　group：：r-x

　　other：：r-x

　　上面就是Linux限制用户访问权限的介绍了，本文一共提供了三个解决方案，每个方案都能解决你的问题，其中以第三方案为佳，希望对你有所帮助。