getfacl 输出以 / 开头是正常设计，因 acl 元数据与绝对路径强绑定；-p 选项仅保留递归时的原始路径前缀，并不移除根斜杠；需去斜杠应使用 sed 处理或 -c 选项省略头信息。
使用 getfacl -p 本身**不能避免输出中出现绝对路径开头的斜杠**，因为 -p（preserve）选项的作用是**在递归获取 ACL 时保留原始路径前缀（即不把相对路径转成相对于当前目录的形式）**，它并不修改路径显示格式，更不会“去掉根斜杠”。
为什么 getfacl 输出总带 / 开头？
这是正常行为：当对绝对路径（如 /var/log/nginx）运行 getfacl 时，输出中的 # file: 行必须准确反映所查询的实际文件路径。Linux ACL 元数据与路径强绑定，省略开头的 / 会导致语义错误（例如变成相对路径），所以工具刻意保留它。
真正想“去掉斜杠”？通常是为了脚本处理或对比
如果你的目标是让输出更易被脚本解析、去重、或用于 diff/备份还原等场景，推荐以下实用方法：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
-
用 sed 删除 # file: 行开头的斜杠（仅该行）：
getfacl /path/to/dir | sed 's|^# file: /|# file: |'
注意：只改路径行，不影响 ACL 规则本身，保持结构完整。 -
提取纯 ACL 规则部分（跳过注释和文件头）：
getfacl -c /path/to/dir——-c（omit header）直接省略# file:和# owner:等头信息，只输出有效 ACL 条目，适合导入/导出场景。 -
配合 basename 处理单个文件（非递归）：
若路径已知且固定，可用：echo "# file: $(basename /var/log/nginx)"; getfacl -c /var/log/nginx
手动构造简洁标识，适用于生成可读性要求高的文档或模板。
注意：别误用 -p 去“美化路径”
getfacl -p 的典型用途是配合 setfacl --restore 实现 ACL 精确迁移。例如：
getfacl -R /var/www > www.acl # 后续在另一台机器上： setfacl --restore=www.acl # 此时 -p 确保路径匹配，否则可能错挂到 ./var/www
强行去掉 / 会导致 restore 失败或 ACL 应用到错误位置。
不复杂但容易忽略：输出带斜杠不是 bug，而是设计使然；需要“无斜杠”效果时，用 -c 或管道后处理更安全可靠。
