-a选项用于rsync同步时保留acl权限，需与-a配合使用，并确保源目标文件系统支持acl、用户具备相应权限，且远程主机已安装acl工具包。

-A 选项用于保留文件的 ACL（Access Control List）属性，在 Linux 运维中，当源文件或目录设置了精细的访问控制权限（比如通过 setfacl 配置的用户/组特定读写权限），仅用 -a 是不够的——它默认不包含 ACL。必须显式加上 -A 才能同步这些扩展权限。

同步前确认 ACL 是否已启用并可读

目标主机的文件系统需支持 ACL（如 ext4、xfs），且挂载时未禁用 acl 选项：

• 检查挂载参数：mount | grep " /path " | grep acl，应看到 acl 字样
• 验证源文件是否有 ACL：getfacl /path/to/file，若输出含 user:alice:rwx 等非基础权限行，说明 ACL 生效
• 远程主机也需安装 acl 工具包（如 CentOS/AlmaLinux：yum install -y acl）

rsync 命令中正确使用 -A

-A 必须与 -a（归档模式）配合使用，且建议同时加 -H（保留硬链接）、-X（保留扩展属性，部分 ACL 实现依赖它）：

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

• 推送同步（本地 → 远程）：
  rsync -avAHX --delete /data/ user@host:/backup/data/
• 拉取同步（远程 → 本地）：
  rsync -avAHX user@host:/data/ /local/data/
• 注意：若远程 SSH 端口非默认 22，用 -e "ssh -p 2222" 指定

常见失败原因与应对

即使加了 -A，ACL 仍可能丢失，典型情况包括：

• 远程目标目录父路径无 default ACL：若希望新创建文件自动继承 ACL，需提前在目标目录设置：
  setfacl -d -m u:alice:rwx /backup/data
• 权限不足：运行 rsync 的用户需对源有 read_acl 权限，对目标有 write_acl 权限；普通用户同步时建议用 root 或具备 sudo setfacl 权限的账号
• SELinux 干扰：若启用了 enforcing 模式，可能拦截 ACL 设置，临时测试可用 setenforce 0 排查，生产环境应调整策略而非关闭

验证同步结果是否完整

同步完成后，务必比对两端 ACL 是否一致：

• 本地执行：getfacl /data/file1 | grep -E "^(user|group|mask|other):" > local.acl
• 远程执行：ssh user@host "getfacl /backup/data/file1 | grep -E '^(user|group|mask|other):'" > remote.acl
• 对比：diff local.acl remote.acl，无输出即表示 ACL 同步成功