授予所有者的权限少于组的原因

Question

我在书中找到了这个例子。 是否有任何理由给予用户比组更少的权限？

例子：

# ll /home/lab/team1
dr-xrwx--x 3 thomas team1 4096 Nov 24 12:46 exercise1
# ll /home/lab/team1/exercise1
dr-xrwx--- 2 marcus team1 4096 Nov 24 12:46 results

Answer 1

当然。如果您有一份给 Marcus 的生日礼物清单，让除 Marcus 之外的每个用户阅读（和编写）它。请注意，组权限不会授予他访问权限，因为用户权限更具体。

显然，这对于组而不是其他更有用，因为要阻止 Marcus 授予自己读取权限有点困难。但它可以在具有必要 ACL 技术的系统上完成。不知道有没有。