Быть или не быть ACL в администрировании Linux

[andreymal]

утилита tar, которая не архивирует списки доступов

Нужно всего лишь добавить опцию --acls (ну и попутно --xattrs ещё можно)

[AlexGluck]

Интересный нюанс, в далёкие годы в одном банке настраивал на сайте acl под разрабов и упёрся в лимит, новые правила не влезали. Выбор был переходить на группы или увеличивать место под acl правила, xfs позволяла и было проще, соответственно так и поступили. Тот ещё говнокод)

[13werwolf13]

на опыте проверил что создать 100500 групп и добавить в них нужных пользователей и раздать права на группы лучше чем навешать 100500 acl
и работает шустрее (очень заметно шустрее) и не ссорится ни с каким софтом (ну из того что пробовал по крайней мере)
правда было это довольно давно и возможно с тех пор чегось и поменялось

[Quark-Fusion]

а что делать, если одной группе нужно дать доступ только на чтение, а другой на запись?

[13werwolf13]

Честно говоря не помню был ли у меня тогда такой кейс и как я его решил если он был..

[edo1h]

с учётом того, что в unix группы не могут быть вложенными, управлять этим — то ещё удовольствие.