Чтобы назначить ACL по умолчанию, добавьте перед правилом d: и укажите вместо имени файла каталог.
Например, чтобы назначить каталогу /share/ ACL по умолчанию, разрешающий чтение и запись пользователям, не включённым в группу файла (ACL доступа к отдельному файлу можете переопределить это разрешение):
setfacl -m d:o:rx /share