Eu entendo a página acl(5)
man (sim, é um pouco confusa) afirmando que os bits de permissão para o proprietário / grupo são sempre aplicáveis àqueles, as ACLs são para outros . Por exemplo, você pode conceder ao usuário bar
permissão para rwx
, não foo
(as permissões do proprietário são fornecidas pelos bits de permissão padrão). Se a minha leitura estiver correta, o que você está fazendo é ilegal (não deve haver entradas repetidas de usuário / grupo na ACL).