我可以在命令 setfacL 中取消特定使用者的權限嗎？

我知道這個 setfacl 是為了給權限：

setfacl -m u:user:rwx myfolder

但是有沒有人可以獲取權限，例如：

setfacl -m u:user:-rwx myfolder

是的，您可以-在相關權限欄位中指定設置具有受限權限的 ACL：

setfacl -m u:user:--- myfolder

這對限制所有者的權限不起作用，這是有道理的，因為文件的所有者無論如何都可以更改 ACL。它確實可以限制非所有者使用者的權限，否則他們將有權訪問文件（通過組或“其他”權限）。

引用自：https://unix.stackexchange.com/questions/696059