ACL: 특정 사용자가 전역적으로 액세스 가능한 디렉토리에 액세스하는 것을 어떻게 방지합니까?

나는 사용자에게 올바른 읽기/쓰기 권한을 부여하고 다음 명령을 사용하여 디렉터리로 이동할 수 있다는 것을 알고 있습니다.

setfacl -m u:user:rwx /dir/

사실 저는 정반대의 작업을 수행하고 싶습니다. 디렉토리는 전 세계에서 액세스할 수 있지만 ACL을 사용하면 특정 사용자만 금지되어야 합니다. 어떻게 해야 하나요?