Изменение прав от не-владельцев

Приветствую!

Есть в общем 2 юзера.
user1 и user2.
и каталог с доменами, где владелец/группа - user1/web
оба пользователя в группе web. user1 может читать/писать/изменять права на файлы
а user2 только читать/писать.
как сделать, чтобы и user2 мог менять права на файлы?
сейчас права на папках - 775

Через ACL: getfacl, setfacl

i2ks написал:

Через ACL: getfacl, setfacl

аа можно подробнее? smile :rolleyes:

держи: smile

EXAMPLES

Granting an additional user read access
setfacl -m u:lisa:r file

Revoking write access from all groups and all named users (using the
effective rights mask)
setfacl -m m::rx file

Removing a named group entry from a file’s ACL
setfacl -x g:staff file

Copying the ACL of one file to another
getfacl file1 | setfacl --set-file=- file2

Copying the access ACL into the Default ACL
getfacl --access dir | setfacl -d -M- dir


http://linuxcommand.org/man_pages/setfacl1.html

Как дашь права на файл или каталог, то при выводе команды ls -l filename увидишь +
пример:
setfacl -m u:user1:r unixtoolbox.pdf
useradm@sysadminpc:~/Downloads> ls -l unixtoolbox.pdf
-rw-r--r--+ 1 useradm users 362443 Мар 9 08:24 unixtoolbox.pdf

http://wiki.kryukov.biz/wiki/Setfacl
https://wiki.archlinux.org/index.php/ACL_%28%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9%29
http://www.opennet.ru/docs/RUS/posixacl/posixacls5.html

Сижу и думаю, то ли я дал или нет oO Права может менять только владелец файла или root.

то есть "разделить" эти полномочия никак? жаль :(

zDEATHz написал:

то есть "разделить" эти полномочия никак? жаль sad

Может комрады подскажут. Потерпи чуток =)