Getfacl - Command Linux - Unix Command

getfacl - dapatkan senarai kawalan akses fail

Sinopsis

getfacl fail -dRLPvh …

getfacl -dRLPvh -

Penerangan

Untuk setiap fail, getfacl memaparkan nama fail, pemilik, kumpulan, dan Senarai Kawalan Akses (ACL). Jika direktori mempunyai ACL lalai, getfacl juga memaparkan ACL lalai. Bukan direktori tidak boleh mempunyai ACL lalai.

Jika getfacl digunakan pada sistem fail yang tidak menyokong ACL, getfacl memaparkan keizinan akses yang ditakrifkan oleh bit kebenaran mod fail tradisional.

Format output getfacl adalah seperti berikut:

1: # fail: somedir / 2: # pemilik: lisa 3: # kumpulan: kakitangan 4: user :: rwx 5: pengguna: joe: rwx #effective: r-x 6: group :: rwx #effective: r-x 7: kumpulan: cool: r-x 8: topeng: r-x 9: lain: r-x10: lalai: user :: rwx11: lalai: pengguna: joe: rwx #effective: r-x12: lalai: kumpulan :: r-x13: lalai: topeng: r-x14: lalai: lain: ---

Talian 4, 6 dan 9 sesuai dengan pengguna, kumpulan dan bidang lain dari bit kebenaran fail fail. Ketiga-tiga disebut sebagai entri ACL asas. Talian 5 dan 7 dinamakan pengguna dan dinamakan penyertaan kumpulan. Baris 8 adalah topeng hak berkesan. Entri ini menghadkan hak berkesan yang diberikan kepada semua kumpulan dan kepada pengguna yang dinamakan. (Pemilik fail dan keizinan yang lain tidak dipengaruhi oleh topeng hak berkesan; semua entri lain adalah.) Baris 10--14 memaparkan ACL lalai yang dikaitkan dengan direktori ini. Direktori mungkin mempunyai ACL lalai. Fail reguler tidak pernah mempunyai ACL lalai.

Tingkah laku lalai untuk getfacl adalah untuk memaparkan kedua-dua ACL dan ACL lalai dan memasukkan komentar hak berkesan untuk garis di mana hak-hak kemasukan berbeza dari hak-hak yang efektif.

Sekiranya output ke terminal, komen hak berkesan diselaraskan kepada lajur 40. Jika tidak, watak tab tunggal memisahkan entri ACL dan ulasan hak berkesan.

Penyenaraian ACL berbilang fail dipisahkan dengan baris kosong. Output getfacl juga boleh digunakan sebagai input ke setfacl.

Kebenaran

Proses dengan akses carian ke fail (iaitu, proses dengan akses baca ke direktori yang mengandungi fail) juga diberikan akses baca ke ACLs fail. Ini sama dengan keizinan yang diperlukan untuk mengakses mod fail.

Pilihan

- akses

Paparkan senarai kawalan akses fail.

-d, --default

Paparkan senarai kawalan akses lalai.

- pengepala

Jangan tunjukkan tajuk komen (tiga baris pertama setiap output fail).

- semua berkesan

Cetak semua komen hak berkesan, walaupun identik dengan hak yang ditakrifkan oleh entri ACL.

- tidak berkesan

Jangan cetak komen hak berkesan.

- skip-base

Langkau fail yang hanya mempunyai entri ACL asas (pemilik, kumpulan, yang lain).

-R, - rekursif

Senaraikan ACLs semua fail dan direktori secara rekursif.

-L, - logik

Jalan masuk logik, ikuti pautan simbolik. Tingkah laku lalai adalah mengikut hujah pautan simbolik dan melangkau pautan simbolik yang ditemui di subdirektori.

-P, - fizikal

Jalan fizikal, luncurkan semua pautan simbolik. Ini juga melangkau hujah pautan simbolik.

--tabular

Gunakan format keluaran alternatif tabular. ACL dan ACL lalai dipaparkan bersebelahan. Kebenaran yang tidak berkesan disebabkan kemasukan topeng ACL dipaparkan dipermodalkan. Nama tag entri untuk entri ACL_USER_OBJ dan ACL_GROUP_OBJ juga dipaparkan dalam huruf besar, yang membantu dalam melihat entri tersebut.

- nama-nama buas

Jangan strip watak slash utama (`/ '). Tingkah laku lalai adalah untuk melancarkan aksara slash yang terkemuka.

- pengalihan

Cetak versi getfacl dan keluar.

- membantu

Cetak bantuan menerangkan pilihan baris perintah.

--

Akhir pilihan baris arahan. Semua parameter yang selebihnya ditafsirkan sebagai nama fail, walaupun ia bermula dengan aksara dash.

-

Jika parameter nama fail adalah aksara dash tunggal, getfacl membaca senarai fail dari input standard.

Kesesuaian kepada Posix 1003.1e Draf Standard 17

Jika pembolehubah persekitaran POSIXLY_CORRECT ditakrifkan, tingkah laku lalai dari getfacl berubah dengan cara berikut: Kecuali dinyatakan sebaliknya, hanya ACL dicetak. ACL lalai hanya dicetak jika -d pilihan diberikan. Jika tiada parameter baris arahan diberikan, getfacl berkelakuan seolah-olah ia dipanggil sebagai `` getfacl - ''.