Utilità Linux setfacl: scopo e funzioni

L'utilità setfacl di Linux è utilizzata per impostare e gestire liste di controllo degli accessi (ACL) avanzate per file e directory. Le ACL consentono una gestione dei diritti di accesso più flessibile rispetto ai diritti di accesso standard di Linux.

La funzionalità dell'utilità

setfacl consente di eseguire le seguenti funzioni:

1. Impostare liste di controllo degli accessi (ACL) avanzate per file e directory. Le ACL consentono di impostare diritti di accesso più flessibili di quelli standard di Linux.
2. Modificare le ACL esistenti. È possibile modificare i diritti di accesso per utenti specifici, gruppi o tutti gli utenti.
3. Rimozione delle ACL. Se non si ha più bisogno di liste di controllo degli accessi avanzate, è possibile rimuoverle con il comando setfacl.
4. Visualizzazione delle ACL correnti. Con il comando setfacl è possibile visualizzare i diritti di accesso correnti per file e directory.
5. Copia delle ACL. Consente di copiare una ACL da un file o una directory a un'altra utilizzando il comando setfacl.
6. Impostazione dei diritti di accesso ereditati. È possibile impostare i permessi ereditati per le directory in modo che i nuovi file e le sottodirectory ereditino automaticamente i permessi dalla directory principale.
7. Impostazione della maschera ACL. La maschera definisce i diritti di accesso massimi per tutti gli utenti e i gruppi di una ACL.

setfacl è un potente strumento per la gestione dei diritti di accesso in Linux e può essere utile in vari scenari, come l'impostazione di diritti di accesso diversi per utenti o gruppi diversi, l'impostazione di permessi di sola lettura o di sola scrittura.

Come installare setfacl?

Per installare l'utilità setfacl in Ubuntu o Debian, è possibile utilizzare il seguente comando:

sudo apt-get install acl

Dopo aver installato l'utilità, è possibile utilizzare il comando setfacl per impostare ACL per file e directory. Ad esempio, per impostare un ACL per il file "file.txt" e consentire al gruppo "utenti" di leggere e scrivere, si può usare il seguente comando:

setfacl -m g:users:rw file.txt

Questo imposta i permessi di lettura e scrittura per il gruppo "utenti" sul file "file.txt". È inoltre possibile utilizzare diverse opzioni e chiavi con il comando setfacl per impostare permessi più complessi.