Причина предоставления арендатору меньше разрешений, чем для группы

Question

Я нашел этот пример в книге. Есть ли причина давать пользователям меньше разрешений, чем группа?

Пример:

# ll /home/lab/team1 
dr-xrwx--x 3 thomas team1 4096 Nov 24 12:46 exercise1 
# ll /home/lab/team1/exercise1 
dr-xrwx--- 2 marcus team1 4096 Nov 24 12:46 results 

Answer 1

Конечно. Если у вас есть список подарков на день рождения для Marcus, пусть каждый пользователь, кроме Маркуса, прочитает (и напишет) его. Обратите внимание, что права группы не дают ему доступа, поскольку права пользователя более конкретны.

Очевидно, что это более полезно с группой по сравнению с другими, поскольку отчасти трудно остановить Маркуса от доступа к чтению. Но это можно сделать в системе, имеющей необходимую технологию ACL. Я не знаю, существуют ли они.