ACL掩码及继承
1.具有 ACL 的文件拥有一个“ mask” ( 掩码 ), 这个掩码既 能够限制拥有该文件的组的最大权限 , 有能 够限制 ACL 中的补充用户和组所拥有的最大权限。
setfacl -m m:rwx filename
2.目录可以有“默认 ACL” 条目 , 系统自动针对在该目录中 创建的新文件设置这些条目,这类似 setgid 权限的方法
( 针对目录时 ), 使得在该目录中创建的新文件归拥有该目录 的组所有。
setfacl -m d:u:username:rw directory
权限列表的读取
1.使用getacl命令
getfacl filename/directoryname