acl可以针对user，组，目录默认属性（mask）来控制。
acl需要文件系统支持，ext2/3，jfs，xfs等都支持。
getfacl
setfacl
对于mac os X系统的acl
可以使用ls -e查看文件或目录的acl属性，带+号的表示含有acl属性。
可以使用chmod设置acl。
传统unix权限存储在metadata里，os x的acl是存储在ext attributes里的。
