# setfacl -m u:freerad:rx /var/lib/samba/winbindd_privileged