setfacl删除组权限

Question

我试图从某个文件夹中删除组ACL.它具有以下权限

$ getfacl --all-effective public
# file: public
# owner: sse02
# group: apache
user::rwx
group::r-x                      #effective:r-x
mask::r-x
other::---
default:user::rwx
default:group::r-x              #effective:r-x
default:group:acct:rwx     #effective:rwx
default:mask::rwx
default:other::r-x
$

我想用以下命令删除授予组'acct'的访问权限,但它不仅仅是工作

setfacl -x g:acct public

什么可能出错？有任何想法吗？

这是一个带有ext3文件系统的RHEL5盒子.

Answer 1

该group:acct条目列default:在前面，setfacl手册页建议 ACL 规范可以是（为了清楚起见在手册页中添加了空格）：

[d[efault]:] g[roup]:gid [:perms]

命名组的权限。如果 gid 为空，则拥有组的权限。

我认为你应该尝试：

setfacl -x d:g:acct public