へへ〜〜、simm先生、いつもありがとうございますm(..)m
でも、その方法じゃダメでした^^;;　いろいろ検索した所、 problem: devfs and scsi tape permissions という投稿を発見し、

REGISTER ^scsi/host0/bus0/target5/lun0/generic   COPY $devpath sg
UNREGISTER ^scsi/host0/bus0/target5/lun0/generic   EXECUTE rm sg

REGISTER ^sg[0-9]$       PERMISSIONS root.root   0660

というパラメータをくっつけてみた所、なんとか成功。でもこれだと/dev/sg[0-9]が全部0660になってしまうという罠。ううむ、一つだけってわけにはいかないのかなあ。scannerグループを作ってみようと思ってたけど、他のデバイスまでscannerグループにされては困るのでこのまんま^^;
(@746)