# setfacl 設置文件權限列表 **作用**：`setfacl` 設置文件ACL（`Access Control List`） **語法**： ``` setfacl [-bkndRLP] { -m|-M|-x|-X ... } file... ``` **選項**： * `-m, --modify=acl`: 更改文件的訪問控制列表 * `-M, --modify-file=file`: 從文件讀取訪問控制列表條目更改 * `-x, --remove=acl`: 根據文件中訪問控制列表移除條目 * `-X, --remove-file=file`: 從文件讀取訪問控制列表條目并刪除 * `-b, --remove-all`: 刪除所有擴展訪問控制列表條目 * `-k, --remove-default`: 移除默認訪問控制列表 - `--set=acl`: 設定替換當前的文件訪問控制列表 - `--set-file=file`: 從文件中讀取訪問控制列表條目設定 - `--mask`: 重新計算有效權限掩碼 * `-n, --no-mask`: 不重新計算有效權限掩碼 * `-d, --default`: 應用到默認訪問控制列表的操作 * `-R, --recursive`: 遞歸操作子目錄 * `-L, --logical`: 依照系統邏輯，跟隨符號鏈接 * `-P, --physical`: 依照自然邏輯，不跟隨符號鏈接 - `--restore=file`: 恢復訪問控制列表，和`getfacl -R`作用相反 - `--test`: 測試模式，并不真正修改訪問控制列表屬性 **參數**： * `file`：需要修改的文件 **示例**： 給`test`文件添加用戶`zhangy`的`rw`權限 ``` setfacl -m u:zhangy:rw- test ```