linux - setfacl 删除组权限

Question

我正在尝试从某个文件夹中删除组 ACL。它具有如下权限

$ getfacl --all-effective public
# file: public
# owner: sse02
# group: apache
user::rwx
group::r-x                      #effective:r-x
mask::r-x
other::---
default:user::rwx
default:group::r-x              #effective:r-x
default:group:acct:rwx     #effective:rwx
default:mask::rwx
default:other::r-x
$

我想使用以下命令删除授予“acct”组的访问权限，但它并不简单

setfacl -x g:acct public

可能出了什么问题？有什么想法吗？

这是一个带有 ext3 文件系统的 RHEL5 机器。

Answer 1

group:acct 条目在前面列出了 default:，setfacl 手册页建议 ACL 规范可以是 (在手册页中为清楚起见添加了空格):

[d[efault]:] g[roup]:gid [:perms]

Permissions of a named group. Permissions of the owning group if gid is empty.

我认为你应该尝试:

setfacl -x d:g:acct public