上節我們學習的是ACL最大有效許可權和刪除ACL許可權，今天我們繼續學習ACL預設許可權和遞迴ACL許可權
一、遞迴ACL許可權
遞迴的意思在所有程式語言裡都是代表設定了父目錄的同時子目錄或子檔案都同時生效。

1、那麼ACL許可權遞迴同樣道理，就是在設定父目錄ACL許可權時，所有子檔案和子目錄也同時會擁有相同的ACL許可權。
[[email protected] ~]# setfacl -m u:使用者名稱:許可權 -R 目錄名
例如：
我們在/project目錄裡新建兩個使用者，然後我們用
[[email protected] ~]# setfacl -m u:st:rx /project/
這樣來設定這個st使用者對這個目錄的ACL許可權，我們可以檢視目錄裡面的檔案的許可權是不是沒有ACL許可權啊，如圖：

那麼我們按照遞迴的方法來設定這個目錄：
[[email protected] ~]# setfacl -m u:st:rx -R /project/
如圖：

看，是不是這裡目錄裡面的兩個檔案也都具有了ACL許可權了啊。
二、預設ACL許可權
上面我們利用遞迴的方法設定了/project目錄的ACL許可權后里面的檔案也都跟著具備了ACL許可權。
但是這個時候如果我在目錄裡面再從新建一個檔案，那麼這個檔案是不會有acl許可權的，因為他是在設定了父目錄的acl許可權後才建立的。如圖：

那麼這樣一來如果我們每新建一個檔案都需要從新設定一下ACL許可權，這樣豈不是很麻煩，所以就用到了ACL的預設許可權。

預設ACL許可權的作用是如果給父目錄設定了預設ACL許可權，那麼父目錄中所有新建的子檔案都會繼承父目錄的ACL許可權。
設定方法：
[[email protected] ~]# setfacl -m d:u:使用者名稱:許可權 目錄名
這樣就解決了上面的問題。
好的，那麼我們來設定一下：
[[email protected] ~]# setfacl -m d:u:st:rx /project/
然後我們再新建一個檔案看看是不是他也同時具備了ACL許可權。
如圖：

但是大家會發現兩個問題：
首先裡面的cde檔案還是沒有ACL許可權，為什麼呢？因為他是在執行ACL預設許可權命令之前設定的，所以沒有起作用，設定預設ACL許可權只對新建的使用者有作用。

另外還有一點需要注意，就是這兩個命令都是針對目錄的，是不能給檔案設定的，因為檔案是不具備子檔案的。

本教程原創作者:mageo，出自每集部落格，尊重作者勞動，轉載請註明出處：http://www.ql2015.cn，謝謝！