Linux关于ACL权限的探究

Question

问题描述:我创建了一个user1用户,又创建了一个group1的组,然后把user1用户添加到group1组中,后面我对file1.txt文件设置ACL权限,给user1的权限是只读,给group1的权限是读和写的权限,当我使用user1用户向file1.txt文件写入数据时权限则不够,后面我再group1用户中又增加了一个user2用户,而user2用户就可以对file1.txt文件写入,我在想user1在group1组里没办法写入file1.txt文件是什么原因?我知道是因为我在对ACL权限中对user1的权限进行设置为只读,但我想为什么group1的权限没有覆盖掉user1的权限?

使用getfacl查看ACL权限

查看group1里面的组成员

操作环境:Centos7

Answer 1

权限控制方面是取交集，如果用户权限只读，所属组可读写，用户实际拥有的权限只读。