使用getfacl命令可查看Linux文件或目录的ACL权限，输入getfacl filename即可显示文件名、所有者、所属组及ACL详情，包括用户、组、mask和other权限；若设置ACL，会列出额外用户或组权限；通过-R选项可递归查看目录及其子目录和文件的ACL权限；mask权限限制命名用户和组的最大有效权限，影响实际可访问级别；修改ACL需用setfacl命令，如setfacl -m u:john:rw myfile.txt为用户john添加读写权限；删除特定ACL权限使用-x选项，如setfacl -x u:john myfile.txt可移除用户john的权限。
Linux中查看文件或目录的ACL权限，主要通过
getfacl命令。它能显示文件或目录的访问控制列表，让你了解除了所有者、所属组和其他人之外，还有哪些用户或组拥有特定的权限。
getfacl命令是关键。
如何使用
getfacl命令？
getfacl命令的使用非常简单，只需要在终端输入
getfacl命令，后面跟上要查看的文件或目录的名称即可。例如，要查看名为
myfile.txt的文件的 ACL 权限，可以输入：
getfacl myfile.txt
输出结果会包含文件的所有者、所属组以及 ACL 权限。如果没有设置 ACL 权限，只会显示所有者、所属组和其他人的权限。
getfacl输出结果解读：
getfacl命令的输出结果通常包含以下几个部分：
file
: 文件名。owner
: 文件所有者。group
: 文件所属组。user
: 用户的权限，例如user::rwx
表示文件所有者拥有读、写和执行权限。group
: 组的权限，例如group::r-x
表示文件所属组拥有读和执行权限。mask
: 权限掩码，用于限制用户和组的最大有效权限。other
: 其他用户的权限，例如other::r--
表示其他用户拥有只读权限。
如果设置了 ACL 权限，还会显示额外的用户或组的权限，例如
user:john:rwx表示用户 john 拥有读、写和执行权限。
递归查看目录ACL权限：
如果需要递归地查看一个目录及其所有子目录和文件的 ACL 权限，可以使用
-R选项。例如：
getfacl -R mydirectory
这个命令会显示
mydirectory目录及其所有内容的 ACL 权限。注意，当目录结构很深时，输出会非常长。
如何理解
mask权限？
mask权限是 ACL 中一个重要的概念。它用于限制所有命名用户和命名组（即通过 ACL 设置了特定权限的用户和组）的最大有效权限。简单来说，即使你给某个用户或组设置了
rwx权限，如果
mask权限是
r--，那么该用户或组实际拥有的最大权限也只有
r--。
mask权限的目的是为了更好地管理和控制 ACL 权限。通过调整
mask权限，可以一次性地修改多个用户和组的权限，而不需要单独修改每个用户和组的权限。
如何修改文件的ACL权限？
虽然
getfacl用于查看，但修改ACL权限需要
setfacl命令。例如，要给用户
john添加对文件
myfile.txt的读写权限，可以使用以下命令：
setfacl -m u:john:rw myfile.txt
-m选项表示修改 ACL 权限，
u:john:rw表示给用户 john 添加读写权限。修改完成后，可以使用
getfacl myfile.txt命令查看修改后的 ACL 权限。
删除ACL权限：
有时候需要删除某个用户或组的 ACL 权限。可以使用
-x选项来删除 ACL 权限。例如，要删除用户 john 对文件
myfile.txt的 ACL 权限，可以使用以下命令：
setfacl -x u:john myfile.txt
这个命令会删除用户 john 对文件
myfile.txt的所有 ACL 权限。同样，可以使用
getfacl myfile.txt命令查看修改后的 ACL 权限。
