查看setfacl版本
$ setfacl --version
setfacl 2.2.49
查看文件系统是否开启acl权限控制
$ tune2fs -l /dev/sda3 | grep option
Default mount options: acl
开启acl支持
方法一：修改mount选项
$ mount -o remount,acl /dev/vda3 /mnt/acltest
$ vim /etc/fstab
/dev/vda3 /mnt/acltest ext4 defaults,acl 0 0
方法二：使用tune2fs修改文件系统信息
$ tune2fs -o acl /dev/vda3 开启文件系统的acl选项
$ tune2fs -o ^acl /dev/vda3 取消文件系统的acl选项
给某个用户设置权限
$ setfacl -m u:joe:rx dir
给某个组设置权限
$ setfacl -m g:aclgp1:rx dir
取消某项权限
$ setfacl -x g:aclgp1 dir