getfacl / setfacl

POSIX ACLs on files.

$ getfacl path/
$ setfacl -m u:bob:rwx path/
$ setfacl -d -m g:devs:rx dir/