setfacl 设置文件扩展权限

setfacl 是一个用于设置文件ACL（Access Control List，访问控制列表）的命令。

ACL 是一种在文件系统上设置更精细的权限控制的方法，允许你为每个文件或目录设置不同于基本权限的权限规则。

添加和修改 ACL 权限

复制setfacl -m u:username:permissions filename
setfacl -m g:groupname:permissions filename

• u表示用户，g表示用户组，permissions是准备设置的权限，可选择 r/w/x 组合。

删除 ACL 权限

setfacl -x u:username filename
setfacl -x g:groupname filename

显示 ACL 权限

getfacl filename

以下补充：

查看用户属于哪个用户组

id username

添加用户到多个附加用户组

usermod -a -G groupname username
or:
gpasswd -a user_name  group_name