Всем привет!

Нужен совет по организации доступа к папке по группам.
Например, есть папка
work.
Есть две группы -
work_rwx и
work_r, ещё есть много других юзеров.
Надо сделать что б в эту папку могли писать и читать
work_rwx, только читать -
work_r, все другие не могли вообще в эту папку зайти.
Сделал
chgrp -R work_rwx work
chown -R 777 work
Ок, теперь группа
work_rwx может писать, читать и исполнять файлы в папке.
Как теперь организовать доступ только для чтения для группы
work_r, а другим юзерам вообще запретить доступ к папке?