1. 最大有效权限mask

mask 是指指定最大有效权限, 如果root 给用户赋予ACL权限,是需要和mask权限 "相与"

 2.才能得到用户真正权限

   setfacl -m m:rx 文件名
   给mask的权限为 r-x ,使用 "m:rx"格式 

2.删除ACL权限
setfacl -x u:用户名 文件名
删除指定用户的ACL 权限
setfacl -x g:组名 文件名
删除指定组的ACL权限
setfacl -b 文件名
删除文件下所有的ACL权限

3.递归 ACL权限 (针对 目录现有的文件设置ACL)
递归:父目录有,子目录就有
setfacl -m u:用户名:权限 -R 文件名

  1. 默认ACL权限 (针对 目录以后的文件设置ACL)
    如果给父目录设置了ACL权限,那么在父目录中创建的新文件也会继承父目录的ACL权限
    setfacl -m d:u:用户:权限名 文件名