>> А в педальном юниксном rwx ничего подобного нету, ACL только для галочки
>> и чтоб не стыдно было перед пацанами во дворе. Коммерческие юниксы
> в них точно такие же. Для работающей системы acl надо переписать весь
> юникс - с учетом того, что, внезапно, вот тут вроде бы
> юзеру можно, но для одной из его secondary groups - внезапно,
> noaccess.

В какой-то форме они там есть, подробностей не знаю, ибо не видел к ним ни исходников, ни внятных мануалов — всё разруливает тамошняя системда типа launchd на Маке, и есть ещё несколько администраторских команд для консоли. Подозреваю, что этот ACL есть не более чем таблица значений по умолчанию, и максимум, что можно с ними сделать — исправить, если вдруг сломались. Ну, а за Солярку и прочие Аиксы и ХПУКСы специалистам видней.