setfacl 给指定用户设置指定目录，其他目录无法访问
新建一个yja用户，这个用户只能访问 /datadisk1/aa目录，不能访问/datadisk1 下的其他目录
1、修改/datadisk1 根目录
chmod -R 0700 /datadisk1
2、设置用户可以访问的目录
setfacl -m u:yja:r-x /datadisk1
setfacl -m u:yja:rwx /datadisk1/aa
3、设置组可以访问的目录
setfacl -m g:dev:r-x /datadisk1
setfacl -m g:dev:r-x /datadisk1/aa
4、删除指定用户/组的权限
setfacl -x u:yja /datdisk1
setfacl -x g:dev /datadisk1
6、查看ACL权限
getfacl /datadisk1