假设我有用户组 A 和用户组 B。我希望 A 可以访问 FTP 服务，而不能访问其他任何服务。我希望 B 可以访问云驱动器服务，而不能访问其他任何服务。
现在，如果我添加一个用户 Bob，并希望他成为组 A 的一部分和B 组，我希望他能访问 FTP和cloud drive。但是当我将他添加到这两个组中时，两个限制都会自动取消。Bob 最终无法访问任何内容。如下图所示（“Refuser”在法语中表示“被拒绝”）：
我应该明确授予每个用户的权限吗？如果是这样，那么组有什么意义呢？我在这里错过了什么？
谢谢您的帮助。
答案1
您可以取消选中允许和否定。这将使该组中的用户从默认设置继承权限，因此请确保默认情况下拒绝访问：
控制面板→应用→特权→默认向所有用户授予此权限未选中该列
否定旨在始终覆盖允许为了安全，但这样就没有任何组拒绝访问，所以它们可以很好地结合起来。