# touch /tmp/test.tmp && chmod 0600 /tmp/test.tmp

# setfacl -m user:test:rw,group:test:r /tmp/test.tmp

этой командой были разрешены запись и чтение пользователю test и чтение группе test. В общем формат acl таков: «класс (пользователь(user), группа(group), others маска(mask)):наименование (имя для пользователя или группы, пустое поле означает объект по умолчанию (владелец файла для user и group), всегда используется для классов mask и others):права доступа (обычные права доступа в стиле UNIX)».

Проверяем атрибуты файла:

# getfacl /tmp/test.tmp

#file:/tmp/test.tmp

#owner:1

#group:1

user::rw-

user:test:rw-

group::—-

group:test:r—

mask::rw- <— максимальный режим доступа для «обычных» пользователей (не владелец)

other::—-

# su test

$ cat > /tmp/test.tmp

test

^D

$ cat /tmp/test.tmp

test