Před vytvořením adresáře použijte příkaz umask k nastavení výchozích práv:

umask 027

Příkaz umask 027 nastaví výchozí přístupová práva tak, že vlastníkovi dá všechna práva (0, skupině zakáže zápis 2 a ostatním nedá práva žádná 7). umask zároveň maskuje všechny přístupové bity a deaktivuje je. Více informací o tomto příkazu získáte z jeho manuálových stránek (man umask).

Zdejte příkaz mkdir. Výsledkem je vytvoření adresáře mydir s přístupovými právy nastavenými prostřednictvím umask. Následujícím příkazem překontrolujete, zda jsou práva nastavena správně:

ls -dl mydir

 drwxr-x- ... tux project3 ... mydir

Zjistěte počáteční nastavení ACL a vložte nové hodnoty pro uživatele a skupiny.

getfacl mydir

user::rwx
group::r-x
other::---

Výstup příkazu getfacl velmi jasně ukazuje nastavení bitů a ACL položek popsaných v části 5.3.1 – „ACL položky a přístupové bity“. První tři řádky zobrazují jméno adresáře, vlastníka a jeho skupinu. Následující tři řádky obsahují ACL položky owner, owning group a other. V tomto případě má adresář minimální ACL nastavení a pomocí příkazu getfacl jsme získali stejný výpis jako v případě použití prostého ls.

V první změně ACL přidáme práva pro čtení, zápis a vykonání pro dalšího uživatele se jménem jane a další skupiny djungle.

setfacl -m

user:jane:rwx,group:djungle:rwx mydir

Parametrem -m příkazu setfacl říkáme, že má změnit ACLs. Parametr je následován hodnotami (jednotlivé položky jsou odděleny dvojtečkami). Poslední částí příkazu je jméno adresáře, na který se mají změny aplikovat.

Příkazem getfacl si můžete nechat vypsat výsledné nastavení ACLs.

# file: mydir
# owner: tux
# group: project3
user::rwx
user:jane:rwx
group::r-x
group:djungle:rwx
mask::rwx
other::---

Jako další nastavení pro uživatele jane a skupinu djungle byla vytvořena položka mask. Tato položka automaticky redukuje všechny položky v třídy group na společný základ.

Maska definuje maximální efektivní přístupová práva pro všechny položky v třídě group. To obsahuje named user, named group a owning group. Přístupové bity třídy group lze zobrazit příkazem ls -dl mydir.

ls -dl mydir

drwxrwx- ... tux project3 ... mydir

První sloupec mimo obvyklého výstupu obsahuje také +, který indikuje existenci rozšířených ACLs.

Podle výstupu příkazu ls obsahuje položka mask práva k zápisu. V tradičním pojetí by to znamenalo, že má vlastnická skupina (zde project3) také práva zápisu do adresáře mydir. Přístupová práva vlastnické skupiny však souhlasí s nastavením v mask, které jsou v našem příkladě r-x (viz. tabulka 5.2 – „Maskování práv“). Dodatečné nastavení tak nebude mít na dosavadní nastavení žádný vliv.

Editujte položku mask příkazem setfacl nebo chmod.

chmod g-w mydir

ls -dl mydir

drwxr-x---+ ... tux project3 ... mydir

getfacl mydir

# file: mydir
# owner: tux
# group: project3
user::rwx
user:jane:rwx          # effective: r-x
group::r-x
group:djungle:rwx      # effective: r-x
mask::r-x
other::---

Po vykonání příkazu chmod bude odstraněn bit pro zápis z třídy group a výstup příkazu ls ukazuje, že musí být změněn i bity masky. Práva zápisu jsou opět omezeny pouze na vlastníka adresáře mydir. Výstup příkazu getfacl tuto skutečnost potvrzuje. Výstup obsahuje komentář pro všechny položky, kde přístupové bity nesouhlasí s originálním nastavením, protože jsou filtrovány pomocí položky mask. Původní nastavení lze kdykoliv vrátit příkazem chmod:

chmod g+w mydir

ls -dl mydir

drwxrwx---+ ... tux project3 ... mydir

getfacl mydir

# file: mydir
# owner: tux
# group: project3
user::rwx
user:jane:rwx
group::r-x
group:djungle:rwx
mask::rwx
other::---