10.2.2.2. ACL が有効なファイルに対する chmod の動作

初期状態: 標準の権限が設定された file1 という名前のファイルが存在します。

$ ls -l file1

-rw-rw-r--. 1 root root 0 Jul 3 10:00 file1

ユーザーの追加: ユーザー john に、このファイルへのフルアクセス (rwx) 権限を付与します。

$ setfacl -m u:john:rwx file1

変更の確認: ls -l の出力に + 記号が表示され、グループ権限の列に rwx が表示されます。この rwx は、所有グループの権限ではなく、(john に対応するために自動的に作成された) 新しいマスクを反映しています。

$ ls -l file1

-rw-rwxr--+ 1 root root 0 Jul 3 10:05 file1

getfacl による検証: getfacl コマンドにより、john が rwx を持ち、所有グループがまだ rw- を持ち、マスクが rwx であることを確認します。

$ getfacl --omit-header file1

user::rw-
user:john:rwx
group::rw-
mask::rwx
other::r--

chmod による権限の変更: 標準の chmod を使用して、グループの書き込みアクセス権を削除することにします。

$ chmod g-w file1

結果: この操作によりマスクが更新されます。その結果、ジョンの個別の ACL エントリーは rwx のままであっても、ジョンの実際に有効な権限は制限されます。

$ ls -l file1

-rw-r-xr--+ 1 root root 0 Jul 3 10:10 file1

$ *getfacl --omit-header file1*

user::rw-
user:john:rwx   #effective:r-x
group::rw-      #effective:r–
mask::r-x
other::r--

#effective コメントは、システムによって実際に適用される権限を示しています。