Shell：setfacl缩小普通用户的权限