最近想在一台新的树莓派Raspberry Pi中搭建DDNS(动态域名)+Nextcloud(Web私有云)+Aria2(下载器)，已经在根目录下新建了download文件夹，由于有需求让web用户www-data以及Aria2用户aira2同时能够访问/download文件夹，除了将他们加入到同一个属组之外，另一个办法就是使用acl规则了。个人跟喜欢使用acl规则进行设置，然而树莓派默认的Debian系统中没有setfacl命令。
….[阅读全文]
使用拥有权限控制的Liunx，工作是一件轻松的任务。它可以定义任何user,group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例，或者当用户不愿意分享他们之间的文件时，这样的工作是很棒的。然而，如果你是在一个大型组织，你运行了NFS或者Samba服务给不同的用户，然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。
….[阅读全文]
当提到文件和目录的权限时，你的第一反应可能是“属主/群组/其它”权限。 这些权限可以通过
chmod、chown等命令来修改。文件和目录都有属主 (文件所有者 )、群组 (所属组) 以及其它权限，这些权限构成一个集合。 然而这些权限集合有它的局限性，无法做到为不同的用户设置不同的权限。
….[阅读全文]
命令名setfacl即为设置文件访问控制列表。setfacl，顾名思义就是设置文件的ACL规则。
而Acl(Access Control List)就是访问控制列表，最初目的是unix里面为了提供更高级的权限管理而设计的。
通常来说，使用当chmod命令的3个权限控制无法满足时，可以使用acl规则在添加额外的用户/组以及相关的访问控制权限。
….[阅读全文]