s3:net: add 'net vfs getntacl' command