Johet a /path1 default ACL-jebol is (merthogy egy konyvtar default ACL-je oroklodik az ujonnan letrehozott elemekre). A 'getfacl -d /path1' megmutatja, mi van beallitva. Rekurzivan kell eltakaritani, ha van valami turpissag. Ha most mar mukodik a hozzaferes annak a felhasznalonak, akit a sambanal force user-kent beallitottal, akkor johet a samba share kiprobalasa. Az apparmor nem fog kotozkodni, mert az opensuse a samba indulasakor lefuttat egy scriptet, ami minden share path-ra engedelyezi a teljes hozzaferest az smbd-nek.