manページ  — SETFACL

setfacl – ACL 情報の設定

書式 解説 ACL エントリ 診断 使用例 関連項目 規格 歴史 作者

setfacl [-bdhkn] [-m entries] [-M file1] [-x entries] [-X file1] [file ...]

setfacl ユーティリティは指定されたファイルに対し、 裁量的なアクセス制御情報を設定します。

次のオプションが使用可能です:

-b
	必須の 3 エントリを除き、全 ACL エントリを削除します。 ACL が "mask" エントリを含む場合、最終的な ACL 中の "group" エントリのパーミッションは、現在の ACL における "group" と "mask" の両方を組み合わせたパーミッションになります。
-d
	アクセス ACL の代りに、ディレクトリのデフォルト ACL に対し、 操作が適用されます。 現時点では、ディレクトリのみがデフォルト ACL を保持可能です。
-h
	操作対象がシンボリックリンクの場合、 リンクを辿るのではなく、シンボリックリンク自身を操作します。
-k
	指定されたファイルのデフォルト ACL エントリを削除します。 指定されたファイルがデフォルト ACL エントリを持たない場合でも、 エラーとはみなされません。 指定されたファイルがデフォルトエントリを持ち得ない場合 (すなわちディレクトリではない場合)、エラーが報告されます。
-m entries
	entries で指定される ACL エントリにて、 新規エントリの追加と既存のエントリの修正を行うことにより、 指定されたファイルの ACL エントリを修正します。
-M file
	file ファイル中で指定される ACL エントリにて、 新規エントリの追加と既存のエントリの修正を行うことにより、 指定されたファイルの ACL エントリを修正します。 file が - の場合、入力は標準入力から得られます。
-n
	ACL mask エントリに関するパーミッションを再計算しません。
-x entries
	指定されたファイルのアクセス ACL またはデフォルト ACL から、 entries で指定される ACL エントリを削除します。
-X file
	指定されたファイルのアクセス ACL またはデフォルト ACL から、 file ファイル中で指定される ACL エントリを削除します。

上述のオプションは、コマンド行で指定された順番に評価されます。

The utility exits 0 on success, and >0 if an error occurs.

    setfacl -m u::rwx,g:mail:rw file

file に対し、 file 所有者の ACL エントリに 読み取りと書き込みと実行のパーミッションを設定し、 mail グループに読み取りと書き込みのパーミッションを設定します。

    setfacl -M file1 file2

file1 中の ACL エントリの設定/更新を file2 に適用します。

    setfacl -x g:mail:rw file

読み書きパーミッションを持つ mail グループの ACL エントリを、 file から削除します。

    setfacl -bn file

必須の 3 個のエントリを除くすべての "access" ACL エントリを、 file から削除します。

    getfacl file1 | setfacl -b -n -M - file2

ACL エントリを、 file1 から file2 へコピーします。

setfacl ユーティリティは IEEE Std 1003.2c に従っていることが期待されます。

拡張属性およびアクセス制御リストのサポートは、 TrustedBSD Project の一部として開発され、 FreeBSD 5.0 で導入されました。

setfacl ユーティリティは Chris D. Faulhaber <jedgar@fxp.org> が書きました。