一、前提条件
已通过 Turbo 协议或 NFS V3挂载通用系列（非增强型）文件系统。具体操作，请参见 在 Linux 客户端上使用 CFS Turbo 文件系统 和 在 Linux 客户端上使用 CFS 文件系统。
注意：通用标准型（增强型）、通用性能型（增强型）暂不支持 ACL 相关操作，使用 setfacl 命令将会报错。
二、命令说明
| 命令 | 说明 |
| getfacl <filename> | 查看文件当前的 ACL。 |
| setfacl -m g:cfsgroup:w <filename> | 给用户组 cfsgroup 设置写权限。 |
| setfacl -m u:cfsuser:w <filename> | 给用户 cfsuser 设置写权限。 |
| setfacl -x g:cfsgroup <filename> | 删除文件目标用户组的 ACL 访问控制条目。 |
| getfacl file1 | setfacl –set-file=- file2 | 将文件 file1 的 ACL 复制到文件 file2上。 |
| setfacl -b file1 | 删除所有扩展的 ACL 规则，基本的 ACL 规则（所有者，群组，其他）将被保留。 |
| setfacl -k file1 | 删除文件 file1上的所有默认的规则。 |
| setfacl -R -m g:cfsgroup:rw dir | 对目录树 dir 下的文件和目录增加用户组 cfsgroup 读写的权限。 |
| setfacl -d -m g:cfsgroup:rw dir | 对用户组 cfsgroup 设置目录 dir 下新创建的文件和目录的读写权限。 |
三、示例
sudo useradd cfsuser #创建cfsuser用户sudo useradd otheruser #创建otheruser用户sudo groupadd cfsgroup #创建cfsgroup用户组sudo usermod -g cfsgroup cfsuser #将cfsuser划分至cfsgroup下sudo touch file1 #创建一个名为file1的文件sudo setfacl -m g:cfsgroup:r-x file1 #授权cfsgroup用户组对 file1的读、执行权限sudo setfacl -m u:otheruser:rwx file1 #授权otheruser用户对 file1的读写执行权限
注意：说明：
注意：setfacl 命令依赖 acl 库，如报错：sudo: setfacl: command not found，请使用命令 sudo apt-get install acl 安装 acl 库。