一、facl
FACL：File Access Controll List，即文件访问控制列表。
1.问题的引出
Tom 在/temp/下创建了一个文件aim，Tom只想让Jerry能够有权限访问该文件，该怎么做呢？
(1)、第一种方法：让Jerry加入Tom的基本组，这样Jerry就能够有权限访问该文件了，这样做的坏处就是灵活性不够，如果Jerry不加入Tom的基本组，那么Jerry就没有权限访问该文件。
(2)、第二种方法：让该文件的other具有rw权限，这样Jerry也能够由权限访问该文件，但是如此以来，所有人都能够访问该文件了，这样很不安全。
(3)、第三种方法：改变文件的属主为Jerry，但是普通用户是没有权限修改文件的属主信息的。
貌似使用上面的三种方法都不太合适，这里使用facl是最好的解决方案。facl通过修改“扩展的访问控制权限”达到以上的目的。
本文出自 “狂盗一枝梅的博客” 博客，请务必保留此出处http://kdyzm.blog.51cto.com/8316029/1744455
原文：http://kdyzm.blog.51cto.com/8316029/1744455