ACL rättigheter, modify men inte delete

Hola!

Tänkte höra om någon kan hjälpa mig och min kompis med en sak angående ACL-rättigheter.

Vi har fått i uppgift att sätta upp en FTP-server där 3 olika grupper ska ha tillgång med olika rättigheter.
1. Intranet users: Read/Add/Delete/Modify
2. Extranet users:Read/Add/Modify
3. Internet users:Read

Vi vill alltså att Extranet users inte ska kunna ta bort filer och kataloger, men kunna skapa, ändra och läsa dem. Som ni kanske förstår är det rättigheterna för Extranet users som blir knepigt.

Att lösa detta på FTP-nivå är säkert möjligt men vi vill kunna lösa det enbart med rättigheter på kataloger.
Finns det något sätt att lösa detta på?

Vi tänker likadant.. men tydligen inte våran lärare. Vi har iallafall löst uppgiften under Windows.

Sticky bit är helt klart intressant. Problemet är att vi inte vill att användare från "Extranet" ska kunna ta bort filer som de skapat själva.

Vi har försökt med SUID/SGID men vad vi har förstått så kan inte ägaren av den skapade filen ändras med hjälp av det.