2022年04月11日
文件/目录访问控制是Linux操作系统安全的重要组成部分。传统的Linux操作系统支持用户－用户组－其它用户的访问控制机制，来限定系统用户对文件/目录的访问权限，该机制已经广泛为用户所接受和应用。而在实际的使用过程中，用户意识到在很多应用场景该机制并不能灵活、高效地满足访问控制需求，因而自Linux内核2.6版本开始便支持更为灵活的ACL（访问控制列表）机制。本文将通过实例来详细介绍这两种机制的原理及使用。
1、传统的用户－用户组－其他用户（UGO）访问控制机制
UGO（user，group，o