我是一个名为“朋友”的团体的成员，我们有一个名为“秘密”的目录。我有rwx权限，朋友有rx权限，其他人有w权限。我想明确禁止名为“敌人”的单独组的成员访问我的目录。
我唯一能想到的就是将组更改为敌人，并且不给他们任何权限，但这会剥夺朋友的 rx 权限。
我应该提到这是一个项目，并且在我们的规范中明确指出不要使用 setfacl，因为它没有在课程中涵盖。是否可以仅使用 chmod、chown、chgrp 等命令？如果不可能，我可能只是误解了这个问题。
答案1
这可以通过在秘密之上创建另一个目录级别并阻止对该级别的敌人的访问来完成。