text: Delegieren von ZFS-Zugriffsrechten (Beispiele) - Oracle Solaris ZFS-Administrationshandbuch
  Beispiel 9-1 Delegieren von Zugriffsrechten an einzelne Benutzer
  Wenn Sie die Zugriffsrechte create und mount an einen einzelnen Benutzer delegieren, müssen Sie sich vergewissern, dass dieser über die erforderlichen Zugriffsrechte für den zugrunde liegenden Einhängepunkt verfügt.
  Um beispielsweise an den Benutzer mark die Zugriffsrechte create und mount für das Dateisystem tank zu delegieren, legen Sie zuerst die Zugriffsrechte fest:
  Anschließend delegieren Sie mit dem Befehl zfs allow die Zugriffsrechte create, destroy und mount. Beispiel:
  Jetzt kann der Benutzer mark im Dateisystem tank eigene Dateisysteme anlegen. Beispiel:
  Beispiel 9-2 Delegieren der Zugriffsrechte create und destroy an Gruppen
  Das folgende Beispiel veranschaulicht, wie ein Dateisystem eingerichtet wird, damit jedes Mitglied der Gruppe staff Dateisysteme unter tank erstellen und einhängen sowie eigene Dateisysteme löschen kann. Die Gruppenmitglieder von staff können jedoch nicht die Dateisysteme anderer Gruppenmitglieder löschen.
  Beispiel 9-3 Delegieren von Zugriffsrechten auf der richtigen Ebene der Dateisystemhierarchie
  Stellen Sie sicher, dass Sie auf der richtigen Ebene der Dateisystemhierarchie die Zugriffsrechte an die Benutzer delegieren. So werden beispielsweise an den Benutzer mark die Zugriffsrechte create, destroy und mount für das lokale und für die untergeordneten Dateisysteme delegiert. An den Benutzer mark werden lokale Zugriffsrechte zum Erstellen von Schnappschüssen des Dateisystems tank/home, nicht aber des eigenen Dateisystems, delegiert. Das Zugriffsrecht snapshot wurde also nicht auf der richtigen Ebene der Dateisystemhierarchie an ihn delegiert.
  Um an den Benutzer mark Zugriffsrechte für die untergeordnete Ebene zu delegieren, verwenden Sie den Befehl zfs allow mit der Option -d. Beispiel:
  Jetzt kann der Benutzer mark nur Schnappschüsse unterhalb der Dateisystemebene tank/home erstellen.
  Beispiel 9-4 Definieren und Anwenden komplexer delegierter Zugriffsrechte
  Es können spezifische Zugriffsrechte an Benutzer oder Gruppen delegiert werden. So werden beispielsweise mit dem folgenden zfs allow-Befehl spezifische Zugriffsrechte an die Gruppe staff delegiert. Darüber hinaus werden die Zugriffsrechte destroy und snapshot delegiert, sobald tank/home-Dateisysteme erstellt werden.
  Da Benutzer mark ein Mitglied der Gruppe staff ist, kann er in tank/home Dateisysteme erstellen. Zusätzlich kann Benutzer mark Schnappschüsse von tank/home/mark2 erstellen, da er über die dafür erforderlichen Zugriffsrechte verfügt. Beispiel:
  Benutzer mark kann jedoch keine Schnappschüsse in tank/home/mark erstellen, da ihm die Zugriffsrechte hierfür fehlen. Beispiel:
  In diesem Beispiel verfügt der Benutzer mark über das Zugriffsrecht create in seinem Home-Verzeichnis. Er kann also Schnappschüsse erstellen. Dies kann sich bei Dateisystemen als hilfreich erweisen, die per NFS eingehängt werden.
  Beispiel 9-5 Definieren und Anwenden von delegierten Zugriffsrechtsätzen für ZFS
  Das folgende Beispiel zeigt, wie der Zugriffsrechtsatz @myset erstellt wird und dieser sowie das Zugriffsrecht rename an die Gruppe staff für das Dateisystem tank delegiert werden. Der Benutzer cindy, Mitglied der Gruppe staff, verfügt über die Berechtigung zum Erstellen von Dateisystemen in tank. Benutzer lp verfügt jedoch nicht über die Berechtigung zum Erstellen von Dateisystemen in tank.