Acesso somente leitura ao terceiro usuário

Question

Temos que montar um ponto de montagem NFS com a permissão de

rwxrwx--- user1 appgroup /path/to/nfs

Agora precisamos de outro usuário "user2", um acesso somente de leitura para a pasta e a subpasta.

Nota: user1 e user2 não fazem parte do appgroup.

Eu sei que isso pode ser alcançado via ACL, mas eu prefiro não usar isso, já que o ACL é difícil de gerenciar com os atributos ocultos no longo prazo.

Qualquer outra sugestão seria ótima.