Vim jak AFS pracuje s pravy, denne ho pouzivam. Tradicni unixova prava jsou bremeno, ktereho se dost tezko zbavuje. Autori AFS se ho zbavili tak, ze ignoruji podle me nesmyslnou primarni skupinu a "others". Administratorum to prinasi praci navic s nastavovanim pristupovych prav do AFS procesum a ruznym demonum. Je to ale bezne resena vec v sitich s AFS.
Co se tyce prav vlastnika, tam je to jine. Stale je potreba na jedne strane ridit unixove mode-bity a na druhe zaroven aplikovat AFS rizeni pristupu. Nevim jak jinak toto mohli resit.
Vytka aplikace prav na urovni adresaru je obvykla. V nasazeni AFS jako systemu pro ukladani uzivatelskych souboru me to ale nijak neomezuje. Proste na webovou prezentaci se vytvori adresar "www" a nastavi mu prava, pro zverejneni souboru jinym uzivatelum adresar "public" apod.