centos7 文件权限ACL

centos7中的文件权限ACL是一种更细化的文件权限控制机制。通过ACL，我们可以对每个文件或目录设置更详细的权限。ACL权限可以让我们定义除了u、g、o三种权限组以外更具体的权限，例如为某个用户或组设置特定的读、写、执行权限等。

在centos7中，我们可以使用getfacl命令来获取某个文件的ACL权限，使用setfacl命令来修改或设置ACL策略。例如，使用getfacl /mnt/a/b命令可以获取/mnt/a/b文件的ACL权限，而使用setfacl -m u:user1:rw /mnt/a/b命令可以将/mnt/a/b文件的ACL权限设置为用户user1可读可写。

常用的setfacl选项包括：
-m：修改或设置ACL策略
-R：递归授权，对目录下已存在的目录或文件有ACL策略，但新建的文件没有
-x：去掉某个用户或组的权限
-b：删除所有的ACL策略
-d：默认ACL策略，只针对目录，该目录下新建的目录和文件都会继承ACL策略
mask：定义除其他人和所有者外的最大权限
以下是centos7文件权限ACL的命令及语法示例：
getfacl：获取某个文件的ACL权限
setfacl：修改或设置ACL策略