fix the remote_root acl