Eu entendo a página acl(5) man (sim, é um pouco confusa) afirmando que os bits de permissão para o proprietário / grupo são sempre aplicáveis àqueles, as ACLs são para outros . Por exemplo, você pode conceder ao usuário bar permissão para rwx , não foo (as permissões do proprietário são fornecidas pelos bits de permissão padrão). Se a minha leitura estiver correta, o que você está fazendo é ilegal (não deve haver entradas repetidas de usuário / grupo na ACL).