本篇所使用的setfacl版本：
[root@rhel6-server acltest]# setfacl --version
setfacl 2.2.49
查看文件系統是否支持acl權限控制：
[root@rhel6-server acltest]# tune2fs -l /dev/sda3 | grep option
Default mount options: acl
開啓acl支持有兩種方法：
1）修改mount選項：
mount -o remount,acl /dev/vda3 /mnt/acltest
開機自動掛載：
vim /etc/fstab
/dev/vda3 /mnt/acltest ext4 defaults,acl 0 0
2）使用tune2fs修改文件系統信息：
tune2fs開啓acl後已是永久有效，無需再改fstab的mount選項：
tune2fs -o acl /dev/vda3 修改文件系統自身信息來設置acl選項
tune2fs -o ^acl /dev/vda3 取消acl選項
給某個用戶設置權限：
setfacl -m u:joe:rx bobdir/
給某個組設置權限：
setfacl -m g:aclgp1:rx bobdir/
取消某項權限
setfacl -x g:aclgp1 bobdir/
對於組權限，setfacl設置的權限只對主組（即useradd -g或usermod -g的組）有效，對附加組（即useradd -G或usermod -aG的組）無效，即使文件的所有組已改爲附加組。
setfacl和chmod設置的權限可以相互覆蓋，當二者設置的權限不一致時，以使用getfacl看到的“#effective:”後的權限爲準。