Hello,
vielleicht könntest Du auch ein anderes Rechtesystem benutzen?
https://de.wikipedia.org/wiki/Access_Control_List
<users.suse.com/~agruen/acl/chapter/fs_acl-de.pdf>
Mit Access Control Lists kannst Du die Rechte feiner steuern.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg