Làm cách nào tôi có thể tìm thấy tập hợp các thay đổi ACL tối thiểu cần thiết để cấp cho người dùng quyền truy cập vào một tệp?

Tôi làm việc trên máy chủ CentOS 7, nơi tôi thường phải cấp quyền truy cập theo cách thủ công cho những người dùng cụ thể vào các tệp hoặc thư mục cụ thể.Chúng tôi thực hiện việc này bằng cách sử dụng ACL của tệp, nhưng tôi thường gặp sự cố khi tôi đã đặt ACL trên tệp nhưng người dùng vẫn không thể truy cập vì họ không có quyền cd vào thư mục chứa tệp và/hoặc bất kỳ tệp nào. số thư mục mẹ của nó. Những gì sau đây là một quá trình tẻ nhạt của:

1. xác định thư mục hoặc thư mục cụ thể nào mà người dùng cần được cấp quyền truy cập để thực ra cấp cho họ quyền truy cập vào tệp; và
2. xác định xem việc cấp quyền truy cập vào các thư mục đó có thể vô tình cấp cho họ quyền truy cập vào thứ khác mà họ không được phép truy cập hay không và thực hiện bất kỳ điều chỉnh thích hợp nào để khắc phục điều này.

Bước 2 thể hiện sự phức tạp không thể tránh khỏi của tình huống, nhưng ít nhất có thể tự động hóa bước 1. Cụ thể, được cung cấp ID người dùng và đường dẫn đến tệp hiện có, có cách nào để tôi có thể nhận danh sách đầy đủ các thư mục dọc theo đường dẫn đó mà người dùng đó hiện không thể truy cập được không?