授予所有者少于组的权限的原因

Question

我已经在书中找到了这个例子。 有什么理由要给用户少于该组的权限？

例：

# ll /home/lab/team1
dr-xrwx--x 3 thomas team1 4096 Nov 24 12:46 exercise1
# ll /home/lab/team1/exercise1
dr-xrwx--- 2 marcus team1 4096 Nov 24 12:46 results

Answer 1

当然。 如果您有一份有关Marcus的生日礼物的清单，请让除Marcus以外的所有用户阅读（并编写）该礼物。 请注意，组权限不会授予他访问权限，因为用户权限更为具体。

显然，这对于组与其他组比较有用，因为很难阻止Marcus授予自己读取权限。 但这可以在具有必要ACL技术的系统上完成。 我不知道那是否存在。