Изменить разрешения для группы, которая не является владельцем файла

Я состою в группе друзей, и у нас есть каталог под названием секреты. У меня есть разрешения rwx, у друзей есть разрешения rx, а у других есть разрешения w. Я хочу явно запретить членам отдельной группы, называемой врагами, доступ к моему каталогу.

Единственное, что я мог придумать, это сменить группу на врагов и не давать им никаких разрешений, но это лишало бы разрешений rx друзей.

Я должен упомянуть, что это для проекта, и в нашей спецификации было явно указано не использовать setfacl, поскольку он не был описан в классе. Можно ли использовать только такие команды, как chmod, chown, chgrp? Если это невозможно, возможно, я просто неправильно истолковал вопрос.