Есть каталог 'foo'. Нужно дать юзеру ivan и vasya доступ на запись, юзеру petya на чтение, остальным закрыть доступ совсем.
Подскажите плиз, как грамотно сделать.
На ум приходит создать группу и назначить ее пользователям vasya и ivan. Назначить каталогу foo эту группу, и разрешить запись для группы. Владельцем сделать petya и запретить ему запись.
Но это плохое решение, очевидно
