да я тоже, но dolphin открываю.... никогда )

Нет, ещё сломаешь себе что-нибудь.

это сложно?

сломать легко

это избыточно

вот в данном кейсе

мне реализация с дополнительной фс больше понравилось

Копипастить команды из интернета - вообще дурная практика, а в случае с ACL (которые сложнее, чем традиционные posix-права) стоит иметь хотя бы минимальное понимание того, что происходит.

когда у тебя один диск на 512 это как я уже сказал не раздел а огрызок получается

у меня 256

а что про них можно почитать?

тем более.

вот есть файл а
getfacl a
# file: a
# owner: dkx6r6kadm
# group: dkx6r6kadm
user::rw-
group::rw-

у него нет ACL, только owner и group
Даем
setfacl -m u:nobody:r a

getfacl a
# file: a
# owner: dkx6r6kadm
# group: dkx6r6kadm
user::rw-
user:nobody:r--
group::rw-
mask::rw-
other::r--

Получается что nobody тоже имеет доступ на чтение к файлу а и это все мимо file permissoins в привычном понимании

с ACL можно и навыдавать всякого и понаотбирать по неопытности

Даже не знаю. Ну https://en.wikipedia.org/wiki/File_system_permissions#Traditional_Unix_permissions хотя бы.

В данном кейсе про default и mask сказать было бы важнее, КМК. Ну, чтобы файлы, созданные трансмишном, читались своим юзером и наоборот.

При этом есть неудобство, ACL не наследуются. Если пользак, у которого есть ACL на директорию создает в ней вложенную директорию или файл, то они создаются без ACL, а с правами уполномоченного пользака

да я просто пример привел

Для этого и есть default. Ну, чтобы ACL таки наследовались.

Да, это не успел рассказать )

просто все вместе это еще сложнее. Особенно в самом начале