파일의 ACL 마스크는 표준 그룹 권한과 어떤 관련이 있습니까?

먼저 파일을 생성하고 표준 권한과 ACL 항목을 확인합니다.

$ touch file; ls -l file; getfacl file
-rw-r--r-- 1 user user 0 Jul 30 16:26 file
# file: file
# owner: user
# group: user
user::rw-
group::r--
other::r--

그런 다음 파일에 ACL 마스크를 설정하고 표준 권한 및 ACL 항목을 다시 확인했습니다.

$ setfacl -m mask:rwx file
$ ls -l file; getfacl file
-rw-rwxr--+ 1 user user 0 Jul 30 16:26 file
# file: file
# owner: user
# group: user
user::rw-
group::r--
mask::rwx
other::r--

파일에 대한 ACL 마스크 표준 그룹 권한도 변경되었습니다.

1. ACL 마스크와 표준 그룹 권한은 어떤 연관이 있나요?
2. ACL 마스크와 파일 그룹 권한을 결합하는 이유는 무엇입니까? 그 뒤에있는 논리는 무엇입니까?

문제의 배포판은 Debian Linux 7.6 및 CentOS 7입니다.

---

편집하다

이 시점에서는 표준 파일 그룹 권한과 ACL 마스크 간의 관계를 조사하면서 찾은 결과 중 일부를 공유하고 싶습니다. 내가 찾은 경험적 관찰은 다음과 같습니다.

1. ACL 마스크는 다음과 같이 변경할 수 있습니다.

   1. 명령으로 직접 설정하십시오 setfacl -m m:<perms>.
   2. 명령을 사용하여 파일 그룹 권한을 변경합니다 chmod(ACL 마스크가 이미 존재하는 경우, 파일에 명명된 사용자 또는 그룹 ACL 권한이 없는 경우 선택 사항이므로 존재하지 않을 수도 있음).
   3. 지정된 사용자 또는 그룹 ACL 항목을 추가합니다(마스크가 자동으로 다시 계산됩니다).

2. 마스크는 마스크가 setfacl에 의해 직접 설정되거나 chmod를 통해 파일 그룹 권한을 수정하는 경우(자동으로 계산되지 않음)에만 최대 액세스를 적용합니다(ACL 마스크 권한 이상의 권한을 가진 ACL 항목이 있는 경우). ACL 항목을 변경하면 ACL 마스크의 자동 재계산이 트리거되고 "적용 모드"가 효과적으로 꺼집니다.

3. ACL을 사용할 때 표준 파일 그룹 권한에 암시적으로 영향을 미치는 몇 가지 부작용이 있습니다.

   1. 파일에 적용된 지정된 사용자 또는 그룹 ACL 항목은 ACL 마스크를 변경(권한 증가)하여 유효 파일 그룹 권한을 변경할 수 있습니다. 예를 들어, 파일 소유자로서 "rw-r--r-- jim Students" 권한을 설정하고 사용자 "jack"에게 rw 권한도 부여하는 경우 암시적으로 " 학생' 그룹입니다.
   2. 더 제한적인(권한이 적은) ACL 마스크는 해당 표준 파일 그룹 권한을 영구적으로 제거할 수 있습니다. 예를 들어, rw 표준 파일 그룹 권한이 있는 파일이 있고 해당 파일에 읽기 전용 ACL 마스크를 적용하면 파일에 대한 그룹 권한이 읽기 전용으로 축소됩니다. 그런 다음 명령을 사용하여 모든 확장 ACL 항목을 삭제하면 setfacl -b그룹 권한은 읽기 전용으로 유지됩니다. 이는 더 엄격한 ACL 마스크에만 적용되며, 더 부드러운 ACL 마스크(더 많은 권한)는 제거 후 원래 파일 그룹 권한을 영구적으로 변경하지 않습니다.