setfacl命令用于设置文件或文件夹的ACL权限，实现对文件或文件夹的复杂控制。以下是setfacl命令的使用详解：
语法
setfacl [-bkndRLP] [-m|-M...] [user[:group]][-permissions] [file...]
参数
-m：表示为文件或文件夹添加ACL条目；-M：表示将文件或文件夹的ACL设置为指定文件中的ACL记录；-b：将文件或文件夹的所有ACL条目删除；-k：删除默认ACL，使文件或文件夹的默认ACL等于它们的ACL；-n：表示输出时不打印用户名和组名，而是打印用户或组的UID或GID；-d：表示设置文件或文件夹的默认ACL；-RL：递归地修改目标文件夹的ACL权限；-P：不要对符号链接进行操作。
选项
user：指定用户；group：指定组；permissions：指定ACL权限。
示例
- 为文件或文件夹添加ACL条目
setfacl -m u:user:rwx file.txt
该命令为file.txt文件添加了一个针对用户名为user的用户，具有读、写、执行三种权限的ACL条目。
- 将文件或文件夹的ACL设置为指定文件中的ACL记录
setfacl -M acl_file file.txt
该命令将文件file.txt的ACL属性设置为文件acl_file中记录的ACL记录。
- 删除文件或文件夹的所有ACL条目
setfacl -b file.txt
该命令删除了file.txt文件的所有ACL条目。
- 将指定用户在文件夹中的默认ACL设置为读写权限
setfacl -d -m u:user:rw folder
该命令将文件夹folder中用户user的默认ACL权限设置为读写权限。
以上是setfacl命令的常用用法。该命令可以实现对文件和文件夹的灵活权限控制，对于服务器管理和安全性非常重要。