Como revogar o acesso de um usuário em particular?

Question

Como posso revogar todo o acesso (r, w, x) de um usuário em particular a um arquivo ou árvore de diretórios (enquanto ainda dá permissão de leitura para outros)?

O setfacl com máscara permite isso?

    

Answer 1

Sim, o setfacl deve fazer isso. Experimente o abaixo, isso funciona?

setfacl -m u:user:--- file 

Onde:

• -m é modificar o arquivo / diretório ACL
• usuário é o nome de usuário para o qual você deseja alterar a permissão
• --- serão as permissões no, substituindo r, w, x
• file é o nome do arquivo para o qual você deseja alterar as permissões