关于linux创建用户只读权限 setfacl命令

今天在自己的测试环境新建了一个只读账号readonly，然后想把它设置成可以访问任何目录文件的账号，用了setfacl -R -m u:readonly:r / 后发现测试环境连不进去了。直接报错：Connection closed.

这是什么原因造成的呢？首先ping服务IP，发现能ping得通。在开启救援模式查看messages日志发现原来是acl策略导致SSH服务不可用。

解决方法是setfacl -R -b /，把acl策略都删除了。