Como posso usar o setfacl para não dar acesso a “outros” usuários?

Question

O comando setfacl -dm g::rwx mydir define permissões para grupos para leitura-gravação-execução. Gostaria de executar um comando semelhante para que outros usuários (ou seja, não o proprietário) não tenham acesso, mas setfacl -dm o:: mydir reclama que a opção -m está incompleta. Qual é a maneira correta de expressar isso?

    

Answer 1

Um conjunto de permissões vazio pode ser representado com - :

setfacl -dm o::- mydir

Isso não parece estar documentado, então não sei como é portável. No entanto, a documentação menciona que eles podem ser especificados como um dígito octal (4 r, 2 w, 1 x, como em chmod), portanto:

setfacl -dm o::0 mydir