setfacl 命令可直接设定用户或群组对指定文件的访问权限。