1、最大有效权限mask
mask 是指指定最大有效权限, 如果root 给用户赋予ACL权限,是需要和mask权限 “相与” 才能得到用户真正权限
setfacl -m m:rx 文件名
给mask的权限为 r-x ,使用 "m:rx"格式
2、删除ACL权限
setfacl -x u:用户名 文件名 # 删除指定用户的ACL权限
setfacl -x g:组名 文件名 # 除指定组的ACL权限
setfacl -b 文件名 # 删除文件下所有的ACL权限
3.递归 ACL权限 (针对 目录现有的文件设置ACL)
递归:父目录有,子目录就有
setfacl -m u:用户名:权限 -R 文件名
4. 默认ACL权限 (针对 目录以后的文件设置ACL)
如果给父目录设置了ACL权限,那么在父目录中创建的新文件也会继承父目录的ACL权限
setfacl -m d:u:用户:权限名 文件名
转自:http://blog.csdn.net/chmod_r_755/article/details/45216925