openEuler基础（二十四）文件权限管理（控制列表ACL命令）

提出问题：
常用权限的操作命令chmod、chown、chgrp及umask已经可以对文件权限进行修改，那么为什么还会出现访问控制列表ACL(Access Control List)？
在没有ACL技术之前，操作系统对文件的权限控制仅可划分文件的属主、用户组、其他用户三类，随着技术的发展，传统的文件权限控制已经无法适应复杂场景下的权限控制需求，比如说一个部门（即一个用户组group）存在有多名员工（即用户user01、user02…），针对于部门内不同职责的员工，会为其赋予不同的权限，如为user01赋予可读写权限，为user02赋予只读权限，不为user03赋予任何权限，此时由于这些员工属于同一部门，就无法为这些不同的员工进行权限的细化。为此ACL(Access Control List)访问控制列表技术应运而生，使用ACL权限控制可以提供常见权限（如rwx、ugo）权限之外的权限设置，可以针对单一用户或组来设置特定的权限。
常见类型：
针对文件所有者(owner)分配权限
针对文件所属用户组分配权限
针对其他用户分配
etc…

一、ACL相关命令
我们可以通过ACL来管理某个文件及其特定的用户和用户组权限，简单来说ACL只需掌握三个命令即可：setfacl,getfacl,chacl。
setfacl：设置文件的ACL。
chmod根据文件所有者、所属群组及其他用户三级权限进行权限分配，而setfacl则可以针对每一文件或目录进行更加精准的权限分配。
getfacl：获取文件的ACL。
chacl：更改文件或目录的ACL。
与chmod相似，但是更为强大精细，通