8.4. 检索 ACL

要判定某个文件或目录的现存 ACL,使用 getfacl 命令:

getfacl <filename>

它返回的输出和以下相仿:

# file: file
# owner: tfox
# group: tfox
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--

如果指定的是目录,并且它有一个默认的 ACL,默认的 ACL 也会被显示,如:

# file: file
# owner: tfox
# group: tfox
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--
default:user::rwx
default:user:tfox:rwx
default:group::r-x
default:mask::rwx
default:other::r-x