获取文件访问控制列表(access control lists)
对于每个文件，getfacl都会显示文件名、所有者、组和访问控制列表 (ACL)。如果目录有默认ACL，getfacl 也会显示默认ACL。非目录不能有默认ACL。
如果在不支持 ACL 的文件系统上使用getfacl，getfacl会显示由传统文件模式权限位定义的访问权限。请参考setfacl。
-a, --access # 显示文件访问控制列表。
-d, --default # 显示默认访问控制列表。
-c, --omit-header # 不显示注释头（每个文件输出的前三行）。
-e, --all-effective # 打印所有有效权限注释，即使与 ACL 条目定义的权限相同。
-E, --no-effective # 不打印有效权限注释。
-s, --skip-base # 跳过只有基本 ACL 条目（所有者、组、其他）的文件。
-R, --recursive # 递归列出所有文件和目录的 ACL。
-L, --logical # 逻辑路径，跟踪目录的符号链接。默认行为是跟踪符号链接参数，跳过子目录中遇到的符号链接。仅与 -R 结合使用时有效。
-P, --physical # 物理路径，不跟踪指向目录的符号链接。这也会跳过符号链接参数。 仅与 -R 结合使用时有效。
-t, --tabular # 使用另一种表格输出格式。同时显示 ACL 和默认 ACL。因 ACL 屏蔽条目而无效的权限会以大写。ACL_USER_OBJ 和 ACL_GROUP_OBJ 条目的条目标签名称也以大写字母显示，这有助于识别这些条目。
-p, --absolute-names # 不删除前导斜线字符 (`/')。默认行为是去掉前导斜线字符。
-n, --numeric # 列出数字用户和组 ID。
-v, --version # 打印 getfacl 的版本并退出。
-h, --help # 打印命令行选项的帮助说明。
-- # 命令行选项结束。所有剩余参数都被解释为文件名，即使它们以破折号字符开头。
- # 如果文件名参数是单破折号字符，getfacl 将从标准输入读取文件列表。
getfacl 命令默认显示文件访问控制列表。打开终端，并输入以下命令：
getfacl tmp
# file: tmp
# owner: zdx
# group: zdx
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x