Со getfacl(1)страницы руководства :
Для каждого файла getfacl отображает имя файла, владельца, группу и список контроля доступа (ACL). Если каталог имеет ACL по умолчанию, getface также отображает ACL по умолчанию. Не каталоги не могут иметь списки ACL по умолчанию.
В основном, getfaclиспользуется для получения имени файла, владельцев и режима файла в дружественном выводе сценария оболочки. В отличие от ls, который используется в основном для отображения содержимого каталога.