1# Copyright (c) 2008, 2009 Edward Tomasz Napiera��a <trasz@FreeBSD.org>
2# All rights reserved.
3#
4# Redistribution and use in source and binary forms, with or without
5# modification, are permitted provided that the following conditions
6# are met:
7# 1. Redistributions of source code must retain the above copyright
8#    notice, this list of conditions and the following disclaimer.
9# 2. Redistributions in binary form must reproduce the above copyright
10#    notice, this list of conditions and the following disclaimer in the
11#    documentation and/or other materials provided with the distribution.
12#
13# THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
14# ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15# IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
16# ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
17# FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
18# DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
19# OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
20# HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
21# LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
22# OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
23# SUCH DAMAGE.
24#
25# $FreeBSD$
26#
27
28# This is a tools-level test for NFSv4 ACL functionality.  Run it as root
29# using ACL-enabled kernel:
30#
31# /usr/src/tools/regression/acltools/run /usr/src/tools/regression/acltools/tools-nfs4.test
32#
33# WARNING: Creates files in unsafe way.
34
35$ whoami
36> root
37$ umask 022
38
39# Smoke test for getfacl(1).
40$ touch xxx
41$ getfacl xxx
42> # file: xxx
43> # owner: root
44> # group: wheel
45>             owner@:--x-----------:------:deny
46>             owner@:rw-p---A-W-Co-:------:allow
47>             group@:-wxp----------:------:deny
48>             group@:r-------------:------:allow
49>          everyone@:-wxp---A-W-Co-:------:deny
50>          everyone@:r-----a-R-c--s:------:allow
51
52$ getfacl -q xxx
53>             owner@:--x-----------:------:deny
54>             owner@:rw-p---A-W-Co-:------:allow
55>             group@:-wxp----------:------:deny
56>             group@:r-------------:------:allow
57>          everyone@:-wxp---A-W-Co-:------:deny
58>          everyone@:r-----a-R-c--s:------:allow
59
60# Check verbose mode formatting.
61$ getfacl -v xxx
62> # file: xxx
63> # owner: root
64> # group: wheel
65>             owner@:execute::deny
66>             owner@:read_data/write_data/append_data/write_attributes/write_xattr/write_acl/write_owner::allow
67>             group@:write_data/execute/append_data::deny
68>             group@:read_data::allow
69>          everyone@:write_data/execute/append_data/write_attributes/write_xattr/write_acl/write_owner::deny
70>          everyone@:read_data/read_attributes/read_xattr/read_acl/synchronize::allow
71
72# Test setfacl -a.
73$ setfacl -a2 u:0:write_acl:allow,g:1:read_acl:deny xxx
74$ getfacl -n xxx
75> # file: xxx
76> # owner: root
77> # group: wheel
78>             owner@:--x-----------:------:deny
79>             owner@:rw-p---A-W-Co-:------:allow
80>             user:0:-----------C--:------:allow
81>            group:1:----------c---:------:deny
82>             group@:-wxp----------:------:deny
83>             group@:r-------------:------:allow
84>          everyone@:-wxp---A-W-Co-:------:deny
85>          everyone@:r-----a-R-c--s:------:allow
86
87# Test user and group name resolving.
88$ rm xxx
89$ touch xxx
90$ setfacl -a2 u:root:write_acl:allow,g:daemon:read_acl:deny xxx
91$ getfacl xxx
92> # file: xxx
93> # owner: root
94> # group: wheel
95>             owner@:--x-----------:------:deny
96>             owner@:rw-p---A-W-Co-:------:allow
97>          user:root:-----------C--:------:allow
98>       group:daemon:----------c---:------:deny
99>             group@:-wxp----------:------:deny
100>             group@:r-------------:------:allow
101>          everyone@:-wxp---A-W-Co-:------:deny
102>          everyone@:r-----a-R-c--s:------:allow
103
104# Check whether ls correctly marks files with "+".
105$ ls -l xxx | cut -d' ' -f1
106> -rw-r--r--+
107
108# Test removing entries by number.
109$ setfacl -x 4 xxx
110$ setfacl -x 4 xxx
111$ getfacl -n xxx
112> # file: xxx
113> # owner: root
114> # group: wheel
115>             owner@:--x-----------:------:deny
116>             owner@:rw-p---A-W-Co-:------:allow
117>             user:0:-----------C--:------:allow
118>            group:1:----------c---:------:deny
119>          everyone@:-wxp---A-W-Co-:------:deny
120>          everyone@:r-----a-R-c--s:------:allow
121
122# Test setfacl -m.
123$ setfacl -a0 everyone@:rwx:deny xxx
124$ setfacl -a0 everyone@:rwx:deny xxx
125$ setfacl -a0 everyone@:rwx:deny xxx
126$ setfacl -m everyone@::deny xxx
127$ getfacl -n xxx
128> # file: xxx
129> # owner: root
130> # group: wheel
131>          everyone@:--------------:------:deny
132>          everyone@:--------------:------:deny
133>          everyone@:--------------:------:deny
134>             owner@:--x-----------:------:deny
135>             owner@:rw-p---A-W-Co-:------:allow
136>             user:0:-----------C--:------:allow
137>            group:1:----------c---:------:deny
138>          everyone@:--------------:------:deny
139>          everyone@:r-----a-R-c--s:------:allow
140
141# Test getfacl -i.
142$ getfacl -i xxx
143> # file: xxx
144> # owner: root
145> # group: wheel
146>          everyone@:--------------:------:deny
147>          everyone@:--------------:------:deny
148>          everyone@:--------------:------:deny
149>             owner@:--x-----------:------:deny
150>             owner@:rw-p---A-W-Co-:------:allow
151>          user:root:-----------C--:------:allow:0
152>       group:daemon:----------c---:------:deny:1
153>          everyone@:--------------:------:deny
154>          everyone@:r-----a-R-c--s:------:allow
155
156# Make sure cp without any flags does not copy copy the ACL.
157$ cp xxx yyy
158$ ls -l yyy | cut -d' ' -f1
159> -rw-r--r--
160
161# Make sure it does with the "-p" flag.
162$ rm yyy
163$ cp -p xxx yyy
164$ getfacl -n yyy
165> # file: yyy
166> # owner: root
167> # group: wheel
168>          everyone@:--------------:------:deny
169>          everyone@:--------------:------:deny
170>          everyone@:--------------:------:deny
171>             owner@:--x-----------:------:deny
172>             owner@:rw-p---A-W-Co-:------:allow
173>             user:0:-----------C--:------:allow
174>            group:1:----------c---:------:deny
175>          everyone@:--------------:------:deny
176>          everyone@:r-----a-R-c--s:------:allow
177
178$ rm yyy
179
180# Test removing entries by...  by example?
181$ setfacl -x everyone@::deny xxx
182$ getfacl -n xxx
183> # file: xxx
184> # owner: root
185> # group: wheel
186>             owner@:--x-----------:------:deny
187>             owner@:rw-p---A-W-Co-:------:allow
188>             user:0:-----------C--:------:allow
189>            group:1:----------c---:------:deny
190>          everyone@:r-----a-R-c--s:------:allow
191
192# Test setfacl -b.
193$ setfacl -b xxx
194$ getfacl -n xxx
195> # file: xxx
196> # owner: root
197> # group: wheel
198>             owner@:--x-----------:------:deny
199>             owner@:rw-p---A-W-Co-:------:allow
200>             group@:-wxp----------:------:deny
201>             group@:r-------------:------:allow
202>          everyone@:-wxp---A-W-Co-:------:deny
203>          everyone@:r-----a-R-c--s:------:allow
204
205$ ls -l xxx | cut -d' ' -f1
206> -rw-r--r--
207
208# Check setfacl(1) and getfacl(1) with multiple files.
209$ touch xxx yyy zzz
210
211$ ls -l xxx yyy zzz | cut -d' ' -f1
212> -rw-r--r--
213> -rw-r--r--
214> -rw-r--r--
215
216$ setfacl -m u:42:x:allow,g:43:w:allow nnn xxx yyy zzz
217> setfacl: nnn: stat() failed: No such file or directory
218
219$ ls -l nnn xxx yyy zzz | cut -d' ' -f1
220> ls: nnn: No such file or directory
221> -rw-r--r--+
222> -rw-r--r--+
223> -rw-r--r--+
224
225$ getfacl -nq nnn xxx yyy zzz
226> getfacl: nnn: stat() failed: No such file or directory
227>            user:42:--x-----------:------:allow
228>           group:43:-w------------:------:allow
229>             owner@:--x-----------:------:deny
230>             owner@:rw-p---A-W-Co-:------:allow
231>             group@:-wxp----------:------:deny
232>             group@:r-------------:------:allow
233>          everyone@:-wxp---A-W-Co-:------:deny
234>          everyone@:r-----a-R-c--s:------:allow
235>
236>            user:42:--x-----------:------:allow
237>           group:43:-w------------:------:allow
238>             owner@:--x-----------:------:deny
239>             owner@:rw-p---A-W-Co-:------:allow
240>             group@:-wxp----------:------:deny
241>             group@:r-------------:------:allow
242>          everyone@:-wxp---A-W-Co-:------:deny
243>          everyone@:r-----a-R-c--s:------:allow
244>
245>            user:42:--x-----------:------:allow
246>           group:43:-w------------:------:allow
247>             owner@:--x-----------:------:deny
248>             owner@:rw-p---A-W-Co-:------:allow
249>             group@:-wxp----------:------:deny
250>             group@:r-------------:------:allow
251>          everyone@:-wxp---A-W-Co-:------:deny
252>          everyone@:r-----a-R-c--s:------:allow
253
254$ setfacl -b nnn xxx yyy zzz
255> setfacl: nnn: stat() failed: No such file or directory
256
257$ ls -l nnn xxx yyy zzz | cut -d' ' -f1
258> ls: nnn: No such file or directory
259> -rw-r--r--
260> -rw-r--r--
261> -rw-r--r--
262
263$ rm xxx yyy zzz
264
265# Test applying mode to an ACL.
266$ touch xxx
267$ setfacl -a0 user:42:r:allow,user:43:w:deny,user:43:w:allow,user:44:x:allow -x everyone@::allow xxx
268$ chmod 600 xxx
269$ getfacl -n xxx
270> # file: xxx
271> # owner: root
272> # group: wheel
273>            user:42:r-------------:------:deny
274>            user:42:r-------------:------:allow
275>            user:43:-w------------:------:deny
276>            user:43:-w------------:------:allow
277>            user:44:--x-----------:------:deny
278>            user:44:--x-----------:------:allow
279>             owner@:--------------:------:deny
280>             owner@:-------A-W-Co-:------:allow
281>             group@:--------------:------:deny
282>             group@:--------------:------:allow
283>          everyone@:-------A-W-Co-:------:deny
284>             owner@:--x-----------:------:deny
285>             owner@:rw-p---A-W-Co-:------:allow
286>             group@:rwxp----------:------:deny
287>             group@:--------------:------:allow
288>          everyone@:rwxp---A-W-Co-:------:deny
289>          everyone@:------a-R-c--s:------:allow
290$ ls -l xxx | cut -d' ' -f1
291> -rw-------+
292
293$ rm xxx
294$ touch xxx
295$ chown 42 xxx
296$ setfacl -a0 user:42:r:allow,user:43:w:deny,user:43:w:allow,user:44:x:allow xxx
297$ chmod 600 xxx
298$ getfacl -n xxx
299> # file: xxx
300> # owner: 42
301> # group: wheel
302>            user:42:--------------:------:deny
303>            user:42:r-------------:------:allow
304>            user:43:-w------------:------:deny
305>            user:43:-w------------:------:allow
306>            user:44:--x-----------:------:deny
307>            user:44:--x-----------:------:allow
308>             owner@:--x-----------:------:deny
309>             owner@:rw-p---A-W-Co-:------:allow
310>             group@:rwxp----------:------:deny
311>             group@:--------------:------:allow
312>          everyone@:rwxp---A-W-Co-:------:deny
313>          everyone@:------a-R-c--s:------:allow
314$ ls -l xxx | cut -d' ' -f1
315> -rw-------+
316
317$ rm xxx
318$ touch xxx
319$ chown 43 xxx
320$ setfacl -a0 user:42:r:allow,user:43:w:deny,user:43:w:allow,user:44:x:allow xxx
321$ chmod 124 xxx
322$ getfacl -n xxx
323> # file: xxx
324> # owner: 43
325> # group: wheel
326>            user:42:r-------------:------:deny
327>            user:42:r-------------:------:allow
328>            user:43:-w------------:------:deny
329>            user:43:-w------------:------:allow
330>            user:44:--x-----------:------:deny
331>            user:44:--x-----------:------:allow
332>             owner@:rw-p----------:------:deny
333>             owner@:--x----A-W-Co-:------:allow
334>             group@:r-x-----------:------:deny
335>             group@:-w-p----------:------:allow
336>          everyone@:-wxp---A-W-Co-:------:deny
337>          everyone@:r-----a-R-c--s:------:allow
338$ ls -l xxx | cut -d' ' -f1
339> ---x-w-r--+
340
341$ rm xxx
342$ touch xxx
343$ chown 43 xxx
344$ setfacl -a0 user:42:r:allow,user:43:w:deny,user:43:w:allow,user:44:x:allow xxx
345$ chmod 412 xxx
346$ getfacl -n xxx
347> # file: xxx
348> # owner: 43
349> # group: wheel
350>            user:42:r-------------:------:deny
351>            user:42:r-------------:------:allow
352>            user:43:-w------------:------:deny
353>            user:43:-w------------:------:allow
354>            user:44:--------------:------:deny
355>            user:44:--x-----------:------:allow
356>             owner@:-wxp----------:------:deny
357>             owner@:r------A-W-Co-:------:allow
358>             group@:rw-p----------:------:deny
359>             group@:--x-----------:------:allow
360>          everyone@:r-x----A-W-Co-:------:deny
361>          everyone@:-w-p--a-R-c--s:------:allow
362$ ls -l xxx | cut -d' ' -f1
363> -r----x-w-+
364
365$ mkdir ddd
366$ setfacl -a0 group:44:rwapd:allow ddd
367$ setfacl -a0 group:43:write_data/delete_child:d:deny,group@:ad:allow ddd
368$ setfacl -a0 user:42:rx:fi:allow,group:42:write_data/delete_child:d:allow ddd
369$ setfacl -m everyone@:-w-p--a-R-c--s:fi:allow ddd
370$ getfacl -n ddd
371> # file: ddd
372> # owner: root
373> # group: wheel
374>            user:42:r-x-----------:f-i---:allow
375>           group:42:-w--D---------:-d----:allow
376>           group:43:-w--D---------:-d----:deny
377>             group@:-----da-------:------:allow
378>           group:44:rw-p-da-------:------:allow
379>             owner@:--------------:------:deny
380>             owner@:rwxp---A-W-Co-:------:allow
381>             group@:-w-p----------:------:deny
382>             group@:r-x-----------:------:allow
383>          everyone@:-w-p---A-W-Co-:------:deny
384>          everyone@:-w-p--a-R-c--s:f-i---:allow
385$ chmod 777 ddd
386$ getfacl -n ddd
387> # file: ddd
388> # owner: root
389> # group: wheel
390>            user:42:r-x-----------:f-i---:allow
391>           group:42:-w--D---------:-di---:allow
392>           group:42:--------------:------:deny
393>           group:42:-w--D---------:------:allow
394>           group:43:-w--D---------:-di---:deny
395>           group:43:-w--D---------:------:deny
396>             group@:-----da-------:------:allow
397>           group:44:--------------:------:deny
398>           group:44:rw-p-da-------:------:allow
399>             owner@:--------------:------:deny
400>             owner@:-------A-W-Co-:------:allow
401>             group@:--------------:------:deny
402>             group@:--------------:------:allow
403>          everyone@:-------A-W-Co-:------:deny
404>          everyone@:-w-p--a-R-c--s:f-i---:allow
405>             owner@:--------------:------:deny
406>             owner@:rwxp---A-W-Co-:------:allow
407>             group@:--------------:------:deny
408>             group@:rwxp----------:------:allow
409>          everyone@:-------A-W-Co-:------:deny
410>          everyone@:rwxp--a-R-c--s:------:allow
411
412$ rmdir ddd
413$ mkdir ddd
414$ setfacl -a0 group:44:rwapd:allow ddd
415$ setfacl -a0 group:43:write_data/delete_child:d:deny,group@:ad:allow ddd
416$ setfacl -a0 user:42:rx:fi:allow,group:42:write_data/delete_child:d:allow ddd
417$ setfacl -m everyone@:-w-p--a-R-c--s:fi:allow ddd
418$ chmod 124 ddd
419$ getfacl -n ddd
420> # file: ddd
421> # owner: root
422> # group: wheel
423>            user:42:r-x-----------:f-i---:allow
424>           group:42:-w--D---------:-di---:allow
425>           group:42:--------------:------:deny
426>           group:42:----D---------:------:allow
427>           group:43:-w--D---------:-di---:deny
428>           group:43:-w--D---------:------:deny
429>             group@:-----da-------:------:allow
430>           group:44:r-------------:------:deny
431>           group:44:r----da-------:------:allow
432>             owner@:--------------:------:deny
433>             owner@:-------A-W-Co-:------:allow
434>             group@:--------------:------:deny
435>             group@:--------------:------:allow
436>          everyone@:-------A-W-Co-:------:deny
437>          everyone@:-w-p--a-R-c--s:f-i---:allow
438>             owner@:rw-p----------:------:deny
439>             owner@:--x----A-W-Co-:------:allow
440>             group@:r-x-----------:------:deny
441>             group@:-w-p----------:------:allow
442>          everyone@:-wxp---A-W-Co-:------:deny
443>          everyone@:r-----a-R-c--s:------:allow
444
445$ rmdir ddd
446$ mkdir ddd
447$ setfacl -a0 group:44:rwapd:allow ddd
448$ setfacl -a0 group:43:write_data/delete_child:d:deny,group@:ad:allow ddd
449$ setfacl -a0 user:42:rx:allow,user:42:rx:fi:allow,group:42:write_data/delete_child:d:allow ddd
450$ setfacl -m everyone@:-w-p--a-R-c--s:fi:allow ddd
451$ chmod 412 ddd
452$ getfacl -n ddd
453> # file: ddd
454> # owner: root
455> # group: wheel
456>            user:42:r-------------:------:deny
457>            user:42:r-x-----------:------:allow
458>            user:42:r-x-----------:f-i---:allow
459>           group:42:-w--D---------:-di---:allow
460>           group:42:-w------------:------:deny
461>           group:42:-w--D---------:------:allow
462>           group:43:-w--D---------:-di---:deny
463>           group:43:-w--D---------:------:deny
464>             group@:-----da-------:------:allow
465>           group:44:rw-p----------:------:deny
466>           group:44:rw-p-da-------:------:allow
467>             owner@:--------------:------:deny
468>             owner@:-------A-W-Co-:------:allow
469>             group@:--------------:------:deny
470>             group@:--------------:------:allow
471>          everyone@:-------A-W-Co-:------:deny
472>          everyone@:-w-p--a-R-c--s:f-i---:allow
473>             owner@:-wxp----------:------:deny
474>             owner@:r------A-W-Co-:------:allow
475>             group@:rw-p----------:------:deny
476>             group@:--x-----------:------:allow
477>          everyone@:r-x----A-W-Co-:------:deny
478>          everyone@:-w-p--a-R-c--s:------:allow
479
480$ rmdir ddd
481$ mkdir ddd
482$ setfacl -a0 group:44:rwapd:allow ddd
483$ setfacl -a0 group:43:write_data/delete_child:d:deny,group@:ad:allow ddd
484$ setfacl -a0 user:42:rx:allow,user:42:rx:fi:allow,group:42:write_data/delete_child:d:allow ddd
485$ setfacl -m everyone@:-w-p--a-R-c--s:fi:allow ddd
486$ chown 42 ddd
487$ chmod 412 ddd
488$ getfacl -n ddd
489> # file: ddd
490> # owner: 42
491> # group: wheel
492>            user:42:--x-----------:------:deny
493>            user:42:r-x-----------:------:allow
494>            user:42:r-x-----------:f-i---:allow
495>           group:42:-w--D---------:-di---:allow
496>           group:42:-w------------:------:deny
497>           group:42:-w--D---------:------:allow
498>           group:43:-w--D---------:-di---:deny
499>           group:43:-w--D---------:------:deny
500>             group@:-----da-------:------:allow
501>           group:44:rw-p----------:------:deny
502>           group:44:rw-p-da-------:------:allow
503>             owner@:--------------:------:deny
504>             owner@:-------A-W-Co-:------:allow
505>             group@:--------------:------:deny
506>             group@:--------------:------:allow
507>          everyone@:-------A-W-Co-:------:deny
508>          everyone@:-w-p--a-R-c--s:f-i---:allow
509>             owner@:-wxp----------:------:deny
510>             owner@:r------A-W-Co-:------:allow
511>             group@:rw-p----------:------:deny
512>             group@:--x-----------:------:allow
513>          everyone@:r-x----A-W-Co-:------:deny
514>          everyone@:-w-p--a-R-c--s:------:allow
515
516# Test applying ACL to mode.
517$ rmdir ddd
518$ mkdir ddd
519$ setfacl -a0 u:42:rwx:fi:allow ddd
520$ ls -ld ddd | cut -d' ' -f1
521> drwxr-xr-x+
522
523$ rmdir ddd
524$ mkdir ddd
525$ chmod 0 ddd
526$ setfacl -a0 owner@:r:allow,group@:w:deny,group@:wx:allow ddd
527$ ls -ld ddd | cut -d' ' -f1
528> dr----x---+
529
530$ rmdir ddd
531$ mkdir ddd
532$ chmod 0 ddd
533$ setfacl -a0 owner@:r:allow,group@:w:fi:deny,group@:wx:allow ddd
534$ ls -ld ddd | cut -d' ' -f1
535> dr---wx---+
536
537$ rmdir ddd
538$ mkdir ddd
539$ chmod 0 ddd
540$ setfacl -a0 owner@:r:allow,group:43:w:deny,group:43:wx:allow ddd
541$ ls -ld ddd | cut -d' ' -f1
542> dr--------+
543
544$ rmdir ddd
545$ mkdir ddd
546$ chmod 0 ddd
547$ setfacl -a0 owner@:r:allow,user:43:w:deny,user:43:wx:allow ddd
548$ ls -ld ddd | cut -d' ' -f1
549> dr--------+
550
551# Test inheritance.
552$ rmdir ddd
553$ mkdir ddd
554$ setfacl -a0 group:43:write_data/write_acl:fin:deny,u:43:rwxp:allow ddd
555$ setfacl -a0 user:42:rx:fi:allow,group:42:write_data/delete_child:dn:deny ddd
556$ setfacl -a0 user:42:write_acl/write_owner:fi:allow ddd
557$ setfacl -a0 group:41:read_data/read_attributes:dni:allow ddd
558$ setfacl -a0 user:41:write_data/write_attributes:fn:allow ddd
559$ getfacl -qn ddd
560>            user:41:-w-----A------:f--n--:allow
561>           group:41:r-----a-------:-din--:allow
562>            user:42:-----------Co-:f-i---:allow
563>            user:42:r-x-----------:f-i---:allow
564>           group:42:-w--D---------:-d-n--:deny
565>           group:43:-w---------C--:f-in--:deny
566>            user:43:rwxp----------:------:allow
567>             owner@:--------------:------:deny
568>             owner@:rwxp---A-W-Co-:------:allow
569>             group@:-w-p----------:------:deny
570>             group@:r-x-----------:------:allow
571>          everyone@:-w-p---A-W-Co-:------:deny
572>          everyone@:r-x---a-R-c--s:------:allow
573
574$ cd ddd
575$ touch xxx
576$ getfacl -qn xxx
577>            user:41:-w------------:------:deny
578>            user:41:-w-----A------:------:allow
579>            user:42:--------------:------:deny
580>            user:42:--------------:------:allow
581>            user:42:--x-----------:------:deny
582>            user:42:r-x-----------:------:allow
583>           group:43:-w---------C--:------:deny
584>             owner@:--x-----------:------:deny
585>             owner@:rw-p---A-W-Co-:------:allow
586>             group@:-wxp----------:------:deny
587>             group@:r-------------:------:allow
588>          everyone@:-wxp---A-W-Co-:------:deny
589>          everyone@:r-----a-R-c--s:------:allow
590
591$ rm xxx
592$ umask 077
593$ touch xxx
594$ getfacl -qn xxx
595>            user:41:-w------------:------:deny
596>            user:41:-w-----A------:------:allow
597>            user:42:--------------:------:deny
598>            user:42:--------------:------:allow
599>            user:42:r-x-----------:------:deny
600>            user:42:r-x-----------:------:allow
601>           group:43:-w---------C--:------:deny
602>             owner@:--x-----------:------:deny
603>             owner@:rw-p---A-W-Co-:------:allow
604>             group@:rwxp----------:------:deny
605>             group@:--------------:------:allow
606>          everyone@:rwxp---A-W-Co-:------:deny
607>          everyone@:------a-R-c--s:------:allow
608
609$ rm xxx
610$ umask 770
611$ touch xxx
612$ getfacl -qn xxx
613>            user:41:-w------------:------:deny
614>            user:41:-w-----A------:------:allow
615>            user:42:--------------:------:deny
616>            user:42:--------------:------:allow
617>            user:42:r-x-----------:------:deny
618>            user:42:r-x-----------:------:allow
619>           group:43:-w---------C--:------:deny
620>             owner@:rwxp----------:------:deny
621>             owner@:-------A-W-Co-:------:allow
622>             group@:rwxp----------:------:deny
623>             group@:--------------:------:allow
624>          everyone@:--x----A-W-Co-:------:deny
625>          everyone@:rw-p--a-R-c--s:------:allow
626
627$ rm xxx
628$ umask 707
629$ touch xxx
630$ getfacl -qn xxx
631>            user:41:--------------:------:deny
632>            user:41:-w-----A------:------:allow
633>            user:42:--------------:------:deny
634>            user:42:--------------:------:allow
635>            user:42:--x-----------:------:deny
636>            user:42:r-x-----------:------:allow
637>           group:43:-w---------C--:------:deny
638>             owner@:rwxp----------:------:deny
639>             owner@:-------A-W-Co-:------:allow
640>             group@:--x-----------:------:deny
641>             group@:rw-p----------:------:allow
642>          everyone@:rwxp---A-W-Co-:------:deny
643>          everyone@:------a-R-c--s:------:allow
644
645$ umask 077
646$ mkdir yyy
647$ getfacl -qn yyy
648>           group:41:r-------------:------:deny
649>           group:41:r-----a-------:------:allow
650>            user:42:-----------Co-:f-i---:allow
651>            user:42:r-x-----------:f-i---:allow
652>           group:42:-w--D---------:------:deny
653>             owner@:--------------:------:deny
654>             owner@:rwxp---A-W-Co-:------:allow
655>             group@:rwxp----------:------:deny
656>             group@:--------------:------:allow
657>          everyone@:rwxp---A-W-Co-:------:deny
658>          everyone@:------a-R-c--s:------:allow
659
660$ rmdir yyy
661$ umask 770
662$ mkdir yyy
663$ getfacl -qn yyy
664>           group:41:r-------------:------:deny
665>           group:41:r-----a-------:------:allow
666>            user:42:-----------Co-:f-i---:allow
667>            user:42:r-x-----------:f-i---:allow
668>           group:42:-w--D---------:------:deny
669>             owner@:rwxp----------:------:deny
670>             owner@:-------A-W-Co-:------:allow
671>             group@:rwxp----------:------:deny
672>             group@:--------------:------:allow
673>          everyone@:-------A-W-Co-:------:deny
674>          everyone@:rwxp--a-R-c--s:------:allow
675
676$ rmdir yyy
677$ umask 707
678$ mkdir yyy
679$ getfacl -qn yyy
680>           group:41:--------------:------:deny
681>           group:41:------a-------:------:allow
682>            user:42:-----------Co-:f-i---:allow
683>            user:42:r-x-----------:f-i---:allow
684>           group:42:-w--D---------:------:deny
685>             owner@:rwxp----------:------:deny
686>             owner@:-------A-W-Co-:------:allow
687>             group@:--------------:------:deny
688>             group@:rwxp----------:------:allow
689>          everyone@:rwxp---A-W-Co-:------:deny
690>          everyone@:------a-R-c--s:------:allow
691
692# There is some complication regarding how write_acl and write_owner flags
693# get inherited.  Make sure we got it right.
694$ setfacl -b .
695$ setfacl -a0 u:42:Co:f:allow .
696$ setfacl -a0 u:43:Co:d:allow .
697$ setfacl -a0 u:44:Co:fd:allow .
698$ setfacl -a0 u:45:Co:fi:allow .
699$ setfacl -a0 u:46:Co:di:allow .
700$ setfacl -a0 u:47:Co:fdi:allow .
701$ setfacl -a0 u:48:Co:fn:allow .
702$ setfacl -a0 u:49:Co:dn:allow .
703$ setfacl -a0 u:50:Co:fdn:allow .
704$ setfacl -a0 u:51:Co:fni:allow .
705$ setfacl -a0 u:52:Co:dni:allow .
706$ setfacl -a0 u:53:Co:fdni:allow .
707$ umask 022
708$ rm xxx
709$ touch xxx
710$ getfacl -nq xxx
711>            user:53:--------------:------:deny
712>            user:53:--------------:------:allow
713>            user:51:--------------:------:deny
714>            user:51:--------------:------:allow
715>            user:50:--------------:------:deny
716>            user:50:--------------:------:allow
717>            user:48:--------------:------:deny
718>            user:48:--------------:------:allow
719>            user:47:--------------:------:deny
720>            user:47:--------------:------:allow
721>            user:45:--------------:------:deny
722>            user:45:--------------:------:allow
723>            user:44:--------------:------:deny
724>            user:44:--------------:------:allow
725>            user:42:--------------:------:deny
726>            user:42:--------------:------:allow
727>             owner@:--x-----------:------:deny
728>             owner@:rw-p---A-W-Co-:------:allow
729>             group@:-wxp----------:------:deny
730>             group@:r-------------:------:allow
731>          everyone@:-wxp---A-W-Co-:------:deny
732>          everyone@:r-----a-R-c--s:------:allow
733
734$ rmdir yyy
735$ mkdir yyy
736$ getfacl -nq yyy
737>            user:53:--------------:------:deny
738>            user:53:--------------:------:allow
739>            user:52:--------------:------:deny
740>            user:52:--------------:------:allow
741>            user:50:--------------:------:deny
742>            user:50:--------------:------:allow
743>            user:49:--------------:------:deny
744>            user:49:--------------:------:allow
745>            user:47:-----------Co-:fdi---:allow
746>            user:47:--------------:------:deny
747>            user:47:--------------:------:allow
748>            user:46:-----------Co-:-di---:allow
749>            user:46:--------------:------:deny
750>            user:46:--------------:------:allow
751>            user:45:-----------Co-:f-i---:allow
752>            user:44:-----------Co-:fdi---:allow
753>            user:44:--------------:------:deny
754>            user:44:--------------:------:allow
755>            user:43:-----------Co-:-di---:allow
756>            user:43:--------------:------:deny
757>            user:43:--------------:------:allow
758>            user:42:-----------Co-:f-i---:allow
759>             owner@:--------------:------:deny
760>             owner@:rwxp---A-W-Co-:------:allow
761>             group@:-w-p----------:------:deny
762>             group@:r-x-----------:------:allow
763>          everyone@:-w-p---A-W-Co-:------:deny
764>          everyone@:r-x---a-R-c--s:------:allow
765
766$ setfacl -b .
767$ setfacl -a0 u:42:Co:f:deny .
768$ setfacl -a0 u:43:Co:d:deny .
769$ setfacl -a0 u:44:Co:fd:deny .
770$ setfacl -a0 u:45:Co:fi:deny .
771$ setfacl -a0 u:46:Co:di:deny .
772$ setfacl -a0 u:47:Co:fdi:deny .
773$ setfacl -a0 u:48:Co:fn:deny .
774$ setfacl -a0 u:49:Co:dn:deny .
775$ setfacl -a0 u:50:Co:fdn:deny .
776$ setfacl -a0 u:51:Co:fni:deny .
777$ setfacl -a0 u:52:Co:dni:deny .
778$ setfacl -a0 u:53:Co:fdni:deny .
779$ umask 022
780$ rm xxx
781$ touch xxx
782$ getfacl -nq xxx
783>            user:53:-----------Co-:------:deny
784>            user:51:-----------Co-:------:deny
785>            user:50:-----------Co-:------:deny
786>            user:48:-----------Co-:------:deny
787>            user:47:-----------Co-:------:deny
788>            user:45:-----------Co-:------:deny
789>            user:44:-----------Co-:------:deny
790>            user:42:-----------Co-:------:deny
791>             owner@:--x-----------:------:deny
792>             owner@:rw-p---A-W-Co-:------:allow
793>             group@:-wxp----------:------:deny
794>             group@:r-------------:------:allow
795>          everyone@:-wxp---A-W-Co-:------:deny
796>          everyone@:r-----a-R-c--s:------:allow
797
798$ rmdir yyy
799$ mkdir yyy
800$ getfacl -nq yyy
801>            user:53:-----------Co-:------:deny
802>            user:52:-----------Co-:------:deny
803>            user:50:-----------Co-:------:deny
804>            user:49:-----------Co-:------:deny
805>            user:47:-----------Co-:fdi---:deny
806>            user:47:-----------Co-:------:deny
807>            user:46:-----------Co-:-di---:deny
808>            user:46:-----------Co-:------:deny
809>            user:45:-----------Co-:f-i---:deny
810>            user:44:-----------Co-:fdi---:deny
811>            user:44:-----------Co-:------:deny
812>            user:43:-----------Co-:-di---:deny
813>            user:43:-----------Co-:------:deny
814>            user:42:-----------Co-:f-i---:deny
815>             owner@:--------------:------:deny
816>             owner@:rwxp---A-W-Co-:------:allow
817>             group@:-w-p----------:------:deny
818>             group@:r-x-----------:------:allow
819>          everyone@:-w-p---A-W-Co-:------:deny
820>          everyone@:r-x---a-R-c--s:------:allow
821
822$ rmdir yyy
823$ rm xxx
824$ cd ..
825$ rmdir ddd
826
827$ rm xxx
828
829