自定义扩展ACL
自定义扩展ACL（Access Control List）是指在Linux系统中自定义ACL规则来控制用户和群组对文件系统的访问权限。
Linux系统提供了标准ACL，但是标准ACL规则有一定的限制，不能满足所有用户对文件系统的权限控制需求。为了满足更加细化的权限控制，Linux系统提供了扩展ACL。
使用扩展ACL可以为每个文件和目录设置多个用户或群组，而不仅仅是常规的“拥有者（owner）”、“用户组（group）”和“其他人（others）”。此外，扩展ACL还可以控制每个用户或群组对文件或目录的读、写和执行权限。
自定义扩展ACL的步骤如下：
启用ACL
首先，需要确保当前的文件系统支持ACL，并通过修改/etc/fstab文件，在挂载点添加acl选项来启用ACL。
创建ACL规则
使用setfacl命令可以创建ACL规则，例如：
为目录设置ACL规则：setfacl -m u:alice:rx /path/to/dir
为文件设置ACL规则：setfacl -m g:admins:rw /path/to/file
上述命令中，-m选项用于修改ACL规则，u选项表示用户，g选项表示组，rx表示读和执行权限，rw表示读和写权限。
查看ACL规则
使用getfacl命令可以查看ACL规则，例如：
查看目录的ACL规则：getfacl /path/to/dir
查看文件的ACL规则：getfacl /path/to/file
上述命令中，getfacl命令将显示文件或目录的ACL规则。
通过自定义扩展ACL可以为用户和群组授予更加细致的访问权限，这对于业务流程多样化和对数据安全有更高要求的系统非常有用。