Ihre ursprüngliche Anfrage: Ihre aktualisierten Erklärung:
Was willst du?

Es tut uns leid, dass ich meine Tippfehler war es nicht erlaubt zu verändern / bearbeiten von user1

Die umask könnte ins Spiel kommen. Was ist Ihr umask? Ändern Sie auf 000 und versuchen Sie es erneut.

Ich glaube nicht, dass die umask sollte helfen.
Benutzer1 gewährt Lese-und Schreibzugriff nur für das Verzeichnis selbst, bedeutet, dass er kann, Umbenennen und Löschen von Dateien, auch diejenigen, die nicht zu ihm.
Dateien in diesem Verzeichnis an, ihre Rechte, so ist zu erwarten, für user1 nicht in der Lage direkt zu ändern, root Besitz Dateien Inhalt.

Die ACL-Maske in einem Verzeichnis steht für die "maximale" Zugriffsrechte eine Datei haben kann - es macht nicht Kraft, neue Dateien, dass diese Berechtigungen. Es ist nicht wie umask.

Ich verstehe es nicht, dass die Art und Weise.
Die ACL-Maske-Parameter, wenn auf ein Verzeichnis für die Berechtigungen auf das Verzeichnis, nicht an bestehende oder neue Dateien in seinem Inneren.

Es gibt zwei unterschiedliche Systeme acl im Umlauf. Wir diskutieren die älteren Regelung, die sich in den Einsatz auf Solaris UFS-Dateisystem. Einstellen einer ACL eines Verzeichnisses kann sich nicht auf alle bereits vorhandenen Dateien unter diesem Verzeichnis. Wenn eine Datei in einem Verzeichnis mit einem acl gesetzt, dass die ACL ist nicht automatisch auf die Datei. Sie können nicht von einer Datei mit einer umask setfacl oder durch eine andere Technik. Dateien nicht umasks, Prozesse haben umasks.

Diese Form der acl hat eine "Maske"-Konzept. Es ist beabsichtigt, um eine nicht-acl Programm bewusst sein, um eine Interaktion mit einer Datei, die ACLs. Der Eigentümer ist immun gegen die Maske und so ist die "Welt" (oder "anderen"). Diese zwei Klassen von Benutzern sind klar definiert in gleicher Weise, ob Sie ACLs. Aber ein acl können verschiedenen anderen Gruppen und Benutzer, und diese Leute machen keinen Sinn, auf eine nicht-ACL-Programm bekannt. Die Idee ist, diese "Maske"-Konzept. Zum Beispiel, wenn ein Programm nutzt die chmod () Aufruf zu entfernen Gruppe Ausführungsberechtigung, Ausführungsberechtigung ist aus der Maske. Dies ist eine kontroverse Idee, aber es macht Sinn, einige ... ältere Programme können ausgeführt werden.

Wenn Sie immer noch nicht verstehen, die Maske Konzept, nur dies:
Wenn Sie die Berechtigung für eine nicht-Eigentümer Benutzer oder eine Gruppe mit einer setfacl Befehl, die-r Option, um die Maske recompute und andere als die aus der Maske allein.