传统的UGO(rwx-wx-wx)权限模型，无法解决当多个组需要对一个文件执行某些权限的问题.
ACL ：访问控制列表access control list一种高级的权限机制，允许我们对文件或者文件夹进行高级的设置，ACL允许针对不同用户、不同组队对一个目标文件或文件夹进行权限设置，不受UGO模型的限制
ACL必须在挂载文件系统时打开否则不能使用
mount -o acl /dev/sdb /mnt
查看目标文件的acl设置
getfacl gechong.txt
针对一个用户对文件进行ACL设置
setfacl -m u:gechong:rwx gechong.txt -m:表示修改权限
u：代表添加用户的权限设置
gechong：用户名
rwx：权限 setfacl -m :: gechong.txt
为一个文件添加组权限设置
setfacl -m g:groupname:rwx gechong.txt
-m:表示修改权限
g：指定组名
groupname：组名
rwx：执行权限
gechong.txt：要修改的文件 setfacl -m :: gechong.txt
删除一个acl权限设置
setfacl -x u:gechong gechong.txt