linux中的setfacl和getfacl命令

Filesystem Access Control list访问控制列表

由于chown，chmod等命令不够满足linux中用户权限分配的需求，特意使用setfacl来方便使用，其使用如下

1.创建有用户三者，并有工资表一张，

2.初时，人人皆可查看

3.将三个用户统统添加附加组redhat

4.通过setfacl将组redhat的权限拿掉，可以发现，此三者，无人可查工资表

5.专为xu用户走后门，允其可查看工资表，其余用户尽不可查

getfacl
-m设定
u: 用户
g: 组 setfacl -m u:UID:perm
-x 取消
u: 用户
g: 组