#setfacl主要参数 -m ：设定后续的acl参数给档案使用，不可与-x合用；# mask:有效权限 -x ：删除后续的acl参数，不可与-m合用； -b ：移除『所有的』ACL设定参数； -k ：移除『预设的』ACL参数，关于所谓的『预设』参数于后续范例中介绍； -R ：递回设定ACL，亦即包括次目录都会被设定起来； -d ：设定『预设ACL参数』的意思！只对目录有效，在该目录新建的资料会引用此预设值；
#为目录添加默认的ACL权限，此目录下创建目录和文件都会继承此权限信息！
setfacl -m u:fedora:rwx /home/webservice #设定fsdeploy对webservice有rwx权限 setfacl -R -m u:fedora:rwx /home/webservice #设定fedora对testdirectory目录下所有文件有RWX权限 setfacl -x u:fedora /home/webservice #去掉fedora对webservice的x权限 setfacl -b #去掉所有ACL权限 setfacl -d -m u:fedora:rwx /home/webservice #添加默认ACL权限，此目录下创建目录和文件,fedora都有rwx权限
原文：https://www.cnblogs.com/blog-cn/p/14944162.html