setfacl

ACL 表示访问控制列表（Access Control List，ACL），它为文件系统提供了附加的、更具有弹性的权限机制。 它被设计来为补充 UNIX 文件权限机制。