第二 控制对文件的访问

建立文件 设置文件特殊权限

touch /mnt/file 默认root：root
    setfacl -m u:westos:rwx /mnt/westos    ##给westos用户rwx权限
    setfacl -m g:redhat:0 /mnt/westos    ##给redhat组0权限
    getfacl /mnt/westos            ##查看文件特殊权限
    setfacl -x u:westos    /mnt/westos    ##去掉westos特殊权限
    setfacl -x g:redhat    /mnt/westos    ##去掉redhat组特殊权限
    setfacl -b /mnt/westos            ##关闭特殊权限功能

去掉文件的 用户 特殊权限

使westos用户在/mnt/test中新建的子目录或文件具有rwx权限

setfacl -m u:westos:rwx /mnt/test/
    setfacl -m d:u:westos:rwx /mnt/test/