setfacl -m <rules> <files>
rules的格式如下，多条规则间可用逗号分隔。
u:uid:perms #为用户设置ACL，perms为r、w、x的组合
g:gid:perms #为组设置ACL
o:perms #为其它组设置ACL
m:perms #设置有效权限屏蔽 [read more]