【1】ACL的作用
简单直接解释一下ACL的作用，即把权限的个别化额外添加。
可以解决如下问题~~比如：
【1.1】基于用户：
我有10个用户a1-a10，我有一个文件夹/tmp/test，我想给a1-a2 rw的权限，其他人只想给r的权限。
我们这里就不能通过改变other来实现，因为它改变的是所有用户。
【1.2】基于用户组
同理，我有10个用户组b1~b10，我想把一个文件/文件夹额外让b1~b2拥有，但不想给b3~b10拥有。
主要实现，基于3个命令
（1）setfacl （2）getfacl （3）chacl
【2】具体命令之 setfacl、getfack
（案例看不懂可以先往下看）
案例1：特定的用户权限添加设置
setfacl -m u:test:rw /tmp/test #给test用户添加 /tmp/test 文件夹的 rw权限
案例2：特定的用户组权限添加设置
setfacl -m g:test:rx /tmp/test #给test用户组添加 /tmp/test 文件夹的 rx权限
案例3：设置所有ACL的有效权限为 r
setfacl -m m:r /tmp/test #设置 /tmp/test 文件夹的ACL有效权限为 r，即案例1/2中的非mask权限都无效，这里mask只有r，所以acl的权限效用最多只有r
【2.1】我们如何确认文件/文件夹是否有设置ACL权限？
输入 ll ，未加ACL前
setfacl -m u:test:rw test （命令的意思是，让用户test 对当前目录下的test文件夹拥有rw权限） ，加了ACL后，目录/文件权限列表最后面有个+号
【2.2】命令中u、g、m的作用与体现
我们查看我们刚刚运行的
这里意思说明引用鸟哥的私房菜中的说明了；
顾名思义，setfacl中的
【u为 user】 【g为 group】 【m为 mask】: mask要特别说明一下，意思是有效权限（即如果mask只有r权限，那么你给user 用户 rwx权限也没用，user只有r权限有效）
注意：如果设置MASK权限前，先设置了，user与group，那么会与user/group权限冲突，当以mask权限为准，最终有效权限会以Effective显示。
$ setfacl -m u:user_name:rwx,g:user_name:rwx 文件/文件名 ，用户组与用户同时授权，以用户为主。
$ setfacl -m m::r 文件/文件名 mask优先级最高。
优先级从高到低为 mask/default->user->group
所以，我们刚刚分析的这一句，setfacl -m u:test:rw test
是设置u:test:rw 即，给与test用户rw的权限。综合起来就是给 test用户 对于当前目录下test文件夹 rw权限。
【2.3】添加了多个user下的getfacl是什么样子？
会分别列出来
【2.4】设置mask 之后，如何查看有效ACL的权限？
setfacl -m m:r test
会告诉你，这个组合这些用户的有效权限只有r
【2.5】如何给文件夹下所有的文件夹、文件都设置好ACL权限？
用 setfacl -R 参数即可
【2.6】如何删除所有的ACL权限？
用 setfacl -b 即可
为什么不用-x呢？
你即使用了setfacl -x删除了所有文件的ACL属性,那个+号还是会出现在文件的末尾.
所以正确的删除方法应该是用setfacl -b 或者 使用 chacl -B
【2.7】如果要同时使用u、g、m 应该怎么写？
用逗号分隔，比如这样：setfacl -m u:test:rw,m:rwx test
【3】d 即 default ，预设ACL 权限
如果我们想要给一个目录设置，其下所有文件和新建的文件都具有相同属性的ACL权限，我们就要用到default 预设权限。
案例4：给 /tmp/test 目录加预设权限，给test用户加rw预设权限
setfacl -m d:u:test:rw /tmp/test
如图，新建的文件有了预设权限，但原本存在的文件是没有的。
如果我们想要设置文件夹及下所有的文件夹、文件都具有我们设置的ACL权限，那么应该使用 setfacl -R 参数