setfacl
针对单一用户或者用户组，控制wrx权限。
针对目录文件，-R递归参数；
针对普通文件，-m参数；
删除某个文件的ACL，-b参数。

[root@master1-192-168-117-18 ~]# setfacl -Rm u:aa:rwx haha
[root@master1-192-168-117-18 ~]# ls -ld haha
drwxrwx---+ 2 root root 4096 12月 26 11:10 haha
**
getfacl

[root@master1-192-168-117-18 ~]# getfacl haha