在运维环境中，有时会遇到操作人员失误，使用 chmod -R 将某个目录下的权限重置，导致业务不正常。

实际上使用getfacl和setfacl这两条命令，可以大事化小，小事化了，避免口吐芬芳造成血压飙升，伤害身体。

getfacl - get file access control lists

getfacl可以获取文件的权限设置，输出到标准输出，将其重定向可以作为恢复数据使用。

# getfacl -pR /etc > etc.bak # cat etc.bak # file: /etc # owner: root # group: root user::rwx group::r-x other::r-x # file: /etc/fstab # owner: root # group: root user::rw- group::r-- other::r-- ...

setfacl - set file access control lists

在正常节点采集好数据，传输到故障节点，使用 setfacl 设置文件/目录权限即可：

# setfacl --restore=/etc.bak #

一般来说，不同节点的数据还是会有差异，即使同一节点，也存在不同时刻，动态产生和删除文件的情况，setfacl 恢复配置时可能会报某些文件找不到，但对于绝大部分情况，已经足以恢复业务运行。动态产生的文件多为运行中进程产生，权限确定，如确实有少量需要手动处理的文件，可以再逐个恢复。

祝大家身体健康。