在linux系统下文件的权限通常会以下面的格式显示出来：
Chmod文件权限： 权限的管理chmod
-a 所有的权限 -u 文件所有者的权限 -g 组权限 -o 其他用户的权限
可以使用运算符来设置权限 + - =
r 可读 w 可写 x 可执行 也可以用八进制的数字代表全权限：0 1 2 3 4 5 6 7
0 代表什么权限也没有
1 x 可执行的
2 w 可写的
3 w+x wx
4 r 可读的
5 r+x
6 r+w
7 r+w+x
Umask文件权限
在linxu系统创建之初，为了安全起见任何用户所创建的文件的都没有可执行的权限x，文件的的权限为777-111=666.而我们所创建出的文件的权限都为644，
也就是说只有文件所有者有读写的权限，组、其他人只有可读的权限，这是因为 Umask=0022.
第一个0 代表文件的特殊权限
第二个0 代表文件所有者
第三个0 代表所有组
第四个0 代表 其他人
Umask是拿走的意思，就好比文件的权限是666，umask=022，剩下的就是文件的权限。
修改umask的值 #umask=
重启系统后umask的值就会又被还原到0022，永久生效可以可以修改用户目录下面的.bash_profile这个文件。
ACL规则：
当文件，目录的权限不够用时，就要使用acl规则，来更细的划分文件的权限。
root是唯一有权设置acl规则的的用户。
选项
-b,--remove-all
删除所有扩展的acl规则，基本的acl规则（所有者，群组，其他）将被保留。
-k,--remove-default
删除缺省的acl规则。
-n, --no-mask
不要重新计算有效权限。setfacl默认会重新计算acl mask,除非mask被明确的制定。
-mask
重新计算有效权限，即使acl mask被明确指定。
-d,--default
设定默认的acl规则。
-restore=file
从文件恢复备份的acl规则（这些文件可由getfacl -R产生）。通过这种机制可以恢复整个目录树的acl规则。此参数不能和除--test以外的任何参数一同执行。
--test
测试模式，不会改变任何文件的acl规则，操作后acl规则将被列出。
-R,--recursive
递归的对所有文件及目录进行操作。
-L,--logical
跟踪符号链接，默认情况下只跟踪符号链接文件，跳过符号链接目录。
-P,--physical
跳过所有符号链接，包括符号链接文件。
--version
输出setfacl的版本号并退出。
--help
输出帮助信息。
首先看下file文件的权限：
所有者所属组均为root，系统中的用户缺省为rw，其他人可读。
现在让小明可以rw，rehat用户没有任何权限，其他人也没有任何权限。
其他人没权限：
Redhat用户没权限：
测试下：