Как сделать правильно acl для www и пользователя?

Как сделать чтоб acl применялся к подкаталогам и файлам рекурсивно?

Пока сделал так

setfacl -Rm u:user:rwX,u:www-data:rwX /var/www/html/

но новые файлы могут появляться не с теми правами.

# owner: siter
# group: siter
user::rw-
group::r-x          #effective:r--
group:www-data:rwx      #effective:rw-
mask::rw-
other::r--

Хотя группа прилипла...

Как сделать аналогичное галочке "заменить все записи разрешений дочернего объекта наследуемыми от этого объекта" windows?