如何找到现有文件和getfacl备份之间的ACL差异？

Question

通常，我使用getfacl -R /var/www > acl_backup来备份ACL。
acl_backup看起来像：

#cat permissions_backup    
#file: .
# owner: root
# group: root
user::rwx
group::r-x
other::r-x  

然后，发生一些更改（例如git pull添加新文件或有人更改了文件ACL）。
如何找到现有文件和getfacl备份之间的ACL差异？