setfacl -m u:username:rwx dir/file -m：添加或者修改u[设置用户]:username[用户名]:rwx[设置权限]g[设置组]:groupname[组名]:rwx[设置权限] setfacl -m u:username:r -R dir #同时设置子目录下的权限
-R : 递归设置子目录下的权限setfacl -x u:username dir/file #删除用户的权限
setfacl -x g:groupname dir/file #删除组的权限
setfacl -b dir/file #删除该目录的全部acl权限
useradd -d /opt/data -m guest
passwd guest
setfacl -m u:guest:rx -R /opt/data