Суммирование прав доступа ФС через ACL и вспомогательные группы

[IvanVoronin]

Подскажите, пожалуйста, про суммирование прав доступа на файловые системы.

На сколько я понял итоговый доступ пользователя на ДатаСеты, каталоги и файлы определяется так:
- если у основной группы и пользователя нет права, то права нет;
- если у основной группы и/или пользователя право запрещено, то права нет;
- если у основной группы и/или пользователя право разрешено, но не пункт выше, то право есть;
- отсутствие права, наличие, или запрет у вспомогательной группы на право не влияет.

Таким образом вспомогательные группы в настройках ACL не используются.

Правильно?

Для чего используют вспомогательные группы (кроме su)?