setfacl 命令用于为特定用户、组等设置精细 ACL 权限，基本格式为 setfacl -m u:用户名:权限；支持递归、删除、清空及默认 ACL 设置，并需文件系统启用 acl 选项。

在 Linux 中，setfacl 命令用于设置文件或目录的访问控制列表（ACL），可以为**特定用户、组或其他人**赋予比传统 u/g/o 权限更精细的读写执行权限。要为指定用户设置 ACL，核心是使用 -u 选项配合用户名和权限字符。

基本语法：为单个用户添加 ACL 权限

命令格式如下：

setfacl -m u:用户名:权限 文件或目录

Linux Ai Server

Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。

下载

其中：
- -m 表示“modify”，即修改 ACL 条目；
- u:用户名:权限 指定目标用户及其权限（权限用 r、w、x 组合，如 rw- 或 rwx）；
- 若文件系统不支持 ACL（如未挂载 acl 选项），操作会失败。

常见操作示例

• 给用户 alice 对 /data/report.txt 添加读写权限：
  setfacl -m u:alice:rw- /data/report.txt
• 为用户 bob 设置只读权限，并递归应用到整个目录及其子项：
  setfacl -R -m u:bob:r-x /shared/project
• 移除用户 charlie 的 ACL 条目：
  setfacl -x u:charlie /path/to/file
• 清空文件所有扩展 ACL（保留基本 owner/group/other 权限）：
  setfacl -b /path/to/file

验证与查看 ACL 设置

使用 getfacl 查看当前 ACL 状态：

getfacl /path/to/file

输出中会出现类似 user:alice:rw- 的行，确认设置已生效。注意：若看到 # file: ... 后有 # owner: ... 等字段，说明 ACL 已启用；若仅显示 user::rwx 类似基础条目，则尚未添加扩展 ACL。

注意事项与前提条件

• 目标文件系统必须支持 ACL（如 ext4、xfs），且挂载时启用了 acl 选项（可通过 mount | grep "$(df . | awk 'NR==2 {print $1}')" 检查）；
• 普通用户只能为自己拥有的文件设置 ACL（除非是 root 或具备 CAP_DAC_OVERRIDE 能力）；
• 目录上设置 x 权限对进入该目录是必需的；若需让某用户遍历子目录，建议同时设置 r-x；
• ACL 权限不会自动继承，如需新创建的文件/子目录也拥有相同 ACL，需先设置默认 ACL（用 setfacl -d -m u:username:perms 目录）。