dann lass alles auf standard und füge nur benutzer hinzu.
Denen musst du halt verschiedene Rechte gewähren oder verbieten.
Wenn das für ein STro ist:
Upper: EInsperren im Startdirectory und nur schreibrechte geben und das recht directory zu erstellen
Leecher: EInsperren im Startdirectory und nur Leserechte geben
Master: Account für den Hacker, alle Rechte, nicht einsperren im Startdirectory hat schreibrechte, leserechte, directory erstell und löschrechte sowie exec rechte