Em minha experiência reconhecidamente limitada e não rigorosamente testada, um usuário recebe a união de direitos de usuário e grupo menos as partes de negação.
Se um usuário concedeu individualmente um conjunto de direitos a uma pasta, mas um conjunto diferente de direitos é concedido a um grupo ao qual ele pertence, o que tem precedência?
Originalmente pensei que os direitos inferiores teriam precedência. Agora estou pensando que é o maior conjunto de direitos, mas Deny terá prioridade sobre uma concessão.
Como isso funciona?
Eu criei uma pasta com r-x para usuário, -w- para group e --- para outra.
Eu posso navegar na pasta, mas não modificá-la.
Parece que os direitos do usuário substituem os direitos de grupo.