Да, setfacl должен это сделать. Попробуйте следующее, работает ли это?
setfacl -m u:user:--- file
Где:
-m
- изменить ACL файла/каталога---
- отсутствие разрешений, замена r,w,xзапустите эту команду от имени СТАНДАРТНОГО ПОЛЬЗОВАТЕЛЯ, замените cinnamon на имя среды рабочего стола, которую вы используете (gnome...etc):
gsettings set org.cinnamon.settings-daemon.peripherals.touchscreen orientation-lock true