ACL

setfacl ：设置某个目录/文件的ACL
getfacl ：查看某个目录/文件的ACL
1.针对特定用户

-m 后使用“u:用户:权限”方式设置，用户若空着代表设置文件所有者

2.针对特定用户组

-m 后使用“u:用户组:权限”给用户组设置

3.mask有效权限

-m 后使用“m:权限”设置mask有效权限
因为有效权限设置为r，所以ACL设置的特定用户及用户组的权限被限制为只读，即ACL设置的权限受限于mask有效权限