使用facl和mount实现某用户对某个目录的访问控制

1. 需求介绍：
/home/sam 目录所有的用户可以访问 (ll查看权限)
drwxrwxr-x. 54 sam sam 4096 Apr 6 17:38 sam
iv_test 用户只可以访问/home/sam/professional_services/目录，却不能访问/home/sam/目录
2.挂载/home/sam/professional_services/到用户目录下
[root@localhost test]# cd /home/itv_test/
[root@localhost test]# mkdir test
[root@localhost itv_test]# mount --bind /home/sam/professional_services/ test/

3.设置facl权限
[root@localhost test]# cd /home/
[root@localhost test]# setfacl -m u:itv_test:--- sam
[root@localhost home]# ll
drwxrwxr-x+ 54 sam sam 4096 Apr 6 17:38 sam

4.测试