一、权限列表的读取

二、setfacl用于设置或者修改文件权限

 1.授予用户westos读写执行权限

 当用户拥有ACL权限后，用户权限后边会将‘.’变为‘+’

 2.授予组bob读写执行权限

 3.删除用户用户/组的权限

 4.修改其他人的权限为空：

 setfacl -m o::-  filename

三、ACL掩码及继承

  1.生么是ACL掩码

  具有ACL的文件拥有一个“mask”（掩码），这个掩码既能够限制拥有改文件的组的最大权限，又能够限制ACL中的补充用户和组所拥有的最大权限

  2.setfacl -m m:rwx file

  ## 修改某一个文件的mask码

  3.ACL继承

  ACL继承会让该目录中的所有新文件拥有这个ACL权限，但是目录中以前存在的文件不会被影响

  ##如果要清除这个ACL权限继承：

  setfacl -k directory

第二章 -- （第二单元）--设备权限