Владелец файла выдал пользователю через ACL право записи, но пользователь всё равно не может записать в файл. Какой механизм прав доступа нужно проверить первым и почему?

Question

Accepted Answer

Сначала нужно проверить ACL mask — маску максимальных прав для именованных пользователей, именованных групп и группы владельца. Эффективные права пользователя вычисляются как пересечение его записи ACL и маски. Поэтому запись ACL может показывать право на запись, но оно будет неэффективным, если маска не содержит w . Это часто происходит после изменения обычных групповых прав: они изменяют маску ACL и могут незаметно ограничить ранее выданные ACL разрешения.