setfacl 针对单一用户或者用户组,控制wrx权限。 针对目录文件,-R递归参数; 针对普通文件,-m参数; 删除某个文件的ACL,-b参数。

[root@master1-192-168-117-18 ~]# setfacl -Rm u:aa:rwx haha [root@master1-192-168-117-18 ~]# ls -ld haha drwxrwx---+ 2 root root 4096 12月 26 11:10 haha ** getfacl

[root@master1-192-168-117-18 ~]# getfacl haha