Я отказал конкретному пользователю в записи в файл. К сожалению, этот пользователь является членом группы пользователей, которая имеет право писать в этот файл. Таким образом, существует конфликт между привилегиями пользователя и группы пользователей. Какой здесь преобладает?
Явные разрешения «Запретить» всегда имеют приоритет над всеми другими разрешениями (при условии канонического порядка списков ACL - но это, вероятно, безопасное предположение). Разрешение, запрещающее пользователю «Запись», переопределит любое разрешение, предоставляющее пользователю «Запись» на основе членства в группе.