Én az acl-eket nem scriptelném, hanem verziókezelőbe történő berakáskor egy getfacl kimenetet is elraknék a fájl mellé, nem scriptbe (ebből a szempontból a playbook is az) raknám bele ezt az információt.