ACL 및 클래식 권한

FreeNAS 서버에 git 서버를 설정하려고 합니다. 내가 겪고 있는 문제는 내가 원하는 방식으로 다른 사용자/그룹에 대한 권한을 설정하는 것입니다.

기본적으로 저는 두 개의 서로 다른 그룹을 가지고 있습니다. 하나는 모든 리포지토리가 포함된 디렉토리에 액세스 git-auth-user할 수 있는 모든 사용자를 포함하고 ( 제가 생각하는 디렉토리로만 제한해야 하지만 지금은 세부 사항에 불과합니다) 기본적으로 git 데몬입니다. 프로세스에는 읽기 전용 액세스 권한이 부여되어야 합니다.rwxxgit-unauth-user

setfacl -m "g:git-auth-user:rwx:fd:allow" git/나는 달리면 나에게 모든 권리가 주어질 것이라고 생각했지만 git-auth-user그렇지 않았습니다.

검색해 보면 클래식 권한이 여전히 ACL이 할당할 수 있는 전체 권한을 제한하는 것 같습니다. 이는 기본적으로 others모든 권한을 부여해야 한다는 의미입니까(기본적으로 chmod 777 dir)? 그러나 나는 ACL을 통해 자신의 권리가 제한되지 않은 모든 사람도 전체 액세스 권한을 가질 것이라고 가정하고 있는데 이는 분명히 내가 원하는 것이 아닙니다.

otherACL을 통해 배포하려는 가장 허용적인 권한 으로 클래식 권한을 설정해야 하는 문제를 해결할 수 있는 방법이 있습니까 ? 그렇지 않은 경우 특별 액세스 권한이 부여되지 않은 모든 사람의 액세스를 완전히 거부하는 ACL이 있습니까?

편집하다:

ls -la(그래서 chmod 770디렉토리의 경우)

drwxrwx---+  2 root  wheel     2 Jun 22 23:45 git

그리고

$ getfacl git/
# file: git/
# owner: root
# group: wheel
group:git-auth-user:rwx-----------:fd----:allow
            owner@:rwxp--aARWcCos:------:allow
            group@:rwxp--a-R-c--s:------:allow
         everyone@:------a-R-c--s:------:allow

이제 이 그룹의 사용자가 내가 얻은 git-auth-user디렉토리 내에 새 디렉토리를 생성하려고 하면git

$ mkdir test.git
mkdir: test.git: Permission denied

반면에 이것을 사용하면 잘 작동하지만 모든 사람에게 디렉토리에 대한 전체 액세스 권한 을 chmod -R 777 git부여하기 때문에 분명히 매우 나쁜 솔루션입니다 git-auth-user. git-ro디렉터리에 대한 액세스) 디렉터리에 액세스하면 이제 ACL을 기반으로 해당 사용자에 대한 모든 권한을 구체적으로 제거할 수 있지만 이는 분명히 확장되지 않으며 내가 간과하고 있는 질문에 대한 더 나은 솔루션이 있어야 한다고 확신합니다.