很多小伙伴觉得，Linux的权限管理命令不就是chown和chmod命令吗，什么时候有了ACL了？
什么是ACL
ACL是访问控制列表（Access Control List）的缩写，主要的目的是在提供传统的owner,group,others的read,write,execute权限之外的部分细节权限设定。ACL可以针对单一使用者，单一文件或目录来进行r，w，x的权限规范，设想场景：如果想让A用户访问只有B权限的用户目录，使用chmod或者chown非常麻烦，但对于这样特殊状况ACL就非常合适。
ACL的命令
setfacl命令是用来在命令行里设置ACL的，getfacl主要用来查看ACL的设置。
#setfacl主要参数
-m ：设定后续的acl参数给档案使用，不可与-x合用；# mask:有效权限 -x ：删除后续的acl参数，不可与-m合用； -b ：移除『所有的』ACL设定参数； -k ：移除『预设的』ACL参数，关于所谓的『预设』参数于后续范例中介绍； -R ：递回设定ACL，亦即包括次目录都会被设定起来； -d ：设定『预设ACL参数』的意思！只对目录有效，在该目录新建的资料会引用此预设值；#为目录添加默认的ACL权限，此目录下创建目录和文件都会继承此权限信息！
实例说明
setfacl
#设定fsdeploy对webservice有rwx权限
setfacl -m u:fsdeploy:rwx /home/webservice
#设定fsdeploy对testdirectory目录下所有文件有RWX权限
setfacl -R -m u:fsdeploy:rwx /home/webservice
#去掉fsdeploy对webservice的x权限
setfacl -x u:fsdeploy /home/webservice
#去掉所有ACL权限
setfacl -b
#为webservice目录添加默认的ACL权限，此目录下创建目录和文件,fsdeploy都有rwx权限
setfacl -d -m u:fsdeploy:rwx /home/webservice
getfacl