如何撤销特定用户的访问权限？

Question

如何撤销特定用户对文件或目录树的所有访问权限（r，w，x）（同时仍授予其他人读取权限）？

带 mask 的 setfacl 允许这样做吗？

Answer 1

是的 setfacl 应该这样做。试试下面的方法，有效吗？

setfacl -m u:user:--- file 

在哪里：

• -m就是修改文件/目录ACL
• user 是您要更改权限的用户名
• ---将是无权限，替换 r,w,x
• file 是要更改权限的文件的名称