在这种特殊情况下,我认为已经设置了acl,以便admin组中的任何用户都具有对/usr/src的rwx访问权限.

# setfacl -R -m d:g:admin:rwx /usr/src
# exit
exit

[~]$getfacl /usr/src
getfacl: Removing leading '/' from absolute path names
# file: usr/src
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
default:user::rwx
default:group::r-x
default:group:admin:rwx
default:mask::rwx
default:other::r-x

但是,退出并重新登录：

[~]$touch /usr/src/test
touch: cannot touch `/usr/src/test': Permission denied

该用户位于管理员组中：

[~]$id
uid=500(xx) gid=500(xx)     groups=500(xx),997(admin) 
context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

现在,我看到“组”是r-x,但我的理解是,这仅适用于拥有的gid(在这种情况下为500).

那么我在做错了什么,或者在其他地方错过了什么？