Какие права доступа должны быть установлены для общего каталога в Linux

Я борюсь с установкой правильных разрешений для файлов

Я хотел бы, чтобы user1 и user2 имели доступ к своим директориям, плюс общий доступ, а модератор должен иметь доступ ко всем этим директориям. Я установил разрешения для приватных директорий (chmod 700 для директории модератора, user1 и user2) user1, user2 и модератор находятся в одной группе: shared

Я думал, что будет хорошей идеей установить полные групповые разрешения для общей директории, изменить основную группу на root и добавить пользователя модератора в нее, но, похоже, это не сработало

Можно ли установить эти разрешения простым способом?

Одно из предложений может быть следующим:

• Создать непривилегированную группу для использования в качестве основной группы для всех учетных записей пользователей:

    # groupadd users

• Ассоциировать user1, user2 и модератора с этой группой. Возможно, вам придется напрямую отредактировать файл паролей:

    # usermod -g users user1
    # usermod -g users user2 ...

• Изменить группу всех директорий в примере, чтобы они были ‘в собственности’ этой группы:

    # chgrp -R users * # Текущая рабочая директория должна быть основной директорией для всех
                       # директорий в вашем примере

• Установить биты ‘ограниченного удаления’ и ‘setgid’ для ‘shared’ директории и разрешить пользователю и группе доступ на чтение, запись и выполнение:

    # chmod 3775 shared

Все вышеперечисленное даст всем пользователям, входящим в группу ‘users’, возможность создавать файлы в общей директории, не имея возможности удалять файлы, которые они не создали. Альтернативным вариантом будет использование вторичной группы, и пользователи будут менять свою групповую сессию, когда захотят записывать в ‘shared’ директорию. Надеюсь, это поможет, результаты могут отличаться, стандартные отказы применяются 🙂

Включая комментарии к вопросу, ваша текущая ситуация, похоже, выглядит так:

drwx------ 2 moderator moderator ... moderator  # изменений не требуется
drwxrwx--- 2 root      shared    ... shared     # требуется разрешение setgid
drwx------ 2 user1     user1     ... user1      # изменений не требуется
drwx------ 2 user2     user2     ... user2      # изменений не требуется

Таким образом, принимая во внимание, что ваша стандартная umask для пользователей установлена на 007 или 002, чтобы разрешить полный доступ к группе, вам нужно только установить бит setgid для директории shared. Это приведет к тому, что все новые файлы, созданные в этой директории, автоматически будут назначены группе, владеющей директорием.

Вы можете сделать это двумя способами:

chmod g+s shared

или

chmod 2770 shared   # 2770 = разрешения drwxrws---

Однако, если стандартная umask ваших пользователей равна 022 или 077 (не разрешая запись для группы), вам может также понадобиться добавить стандартный ACL в директорию:

setfacl -m d:g:shared:rwX shared

После этого разрешения директории shared будут отображаться как drwxrws---+, знак плюс указывая на наличие списка контроля доступа. Вы можете просмотреть его с помощью getfacl shared; ACL будет автоматически унаследована любыми создаваемыми поддиректориями и обеспечит, что группе shared будет предоставлен полный доступ к любым новым файлам или директориям внутри.