linux-command/command/getfacl.md

Linux Command

getfacl
===

获取文件访问控制列表(access control lists)

## 补充说明

对于每个文件，`getfacl`都会显示文件名、所有者、组和访问控制列表 (ACL)。如果目录有默认ACL，`getfacl` 也会显示默认ACL。非目录不能有默认ACL。
如果在不支持 ACL 的文件系统上使用`getfacl`，`getfacl`会显示由传统文件模式权限位定义的访问权限。请参考`setfacl`。

###  选项

```shell
-a, --access              # 显示文件访问控制列表。
-d, --default             # 显示默认访问控制列表。
-c, --omit-header         # 不显示注释头（每个文件输出的前三行）。
-e, --all-effective       # 打印所有有效权限注释，即使与 ACL 条目定义的权限相同。
-E, --no-effective        # 不打印有效权限注释。
-s, --skip-base           # 跳过只有基本 ACL 条目（所有者、组、其他）的文件。
-R, --recursive           # 递归列出所有文件和目录的 ACL。
-L, --logical             # 逻辑路径，跟踪目录的符号链接。默认行为是跟踪符号链接参数，跳过子目录中遇到的符号链接。仅与 -R 结合使用时有效。
-P, --physical            # 物理路径，不跟踪指向目录的符号链接。这也会跳过符号链接参数。 仅与 -R 结合使用时有效。
-t, --tabular             # 使用另一种表格输出格式。同时显示 ACL 和默认 ACL。因 ACL 屏蔽条目而无效的权限会以大写。ACL_USER_OBJ 和 ACL_GROUP_OBJ 条目的条目标签名称也以大写字母显示，这有助于识别这些条目。
-p, --absolute-names      # 不删除前导斜线字符 (`/')。默认行为是去掉前导斜线字符。
-n, --numeric             # 列出数字用户和组 ID。
-v, --version             # 打印 getfacl 的版本并退出。
-h, --help                # 打印命令行选项的帮助说明。
--                        # 命令行选项结束。所有剩余参数都被解释为文件名，即使它们以破折号字符开头。
-                         # 如果文件名参数是单破折号字符，getfacl 将从标准输入读取文件列表。
```

###  实例

getfacl 命令默认显示文件访问控制列表。打开终端，并输入以下命令：

```shell
getfacl tmp 

# file: tmp
# owner: zdx
# group: zdx
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x
```