Aber ... das Bearbeiten von User-Daten im home bei suse_user1 wäre nicht erlaubt. Ich mach das aber schon seit langer Zeit und funktioniert auch jetzt noch. Was mir auch entgegen kommt.
Lesen:
Der User suse_tumb1 darf:
in den Verzeichnissen und Unterverzeichnissen suse_tumb1 und suse_user1 Verzeichnissse/Dateien anlegen, bearbeiten, löschen.
In den Verzeichnissen suse_tumb2 und suse_user2 darf er nur über die Gruppe users lesen oder ausführen, soweit users auch für die Unterverzeichnisse/Dateien gilt.