Filesystem muss mit der acl option gemountet sein.
Auslesen mit
getfacl $ORDNER
Setzen (user axel darf rw auf die services):
setfacl -m u:axel:rw- /etc/services
Setzen (Gruppe biertrinker darf rw auf die services):
setfacl -m g:biertrinker:rw- /etc/services
Für Mehr einfach hier schaun: Linux ACLs Weitere Beispiele
setfacl -R -m mensch:rwx ordner/
setfacl -R -m www-data:rwx ordner/
setfacl -R -d -m www-data:rwx ordner/
setfacl -R -d -m g:www-data:rwx ordner/