rhel 用户，组员一般权限和特殊权限的应用

#1、创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt
[root@locat dj]# useradd redhat
[root@locat dj]# groupadd g1
[root@locat dj]# chown redhat:root /redhat.txt 
[root@locat dj]# chown :g1 /redhat.txt 
[root@locat dj]# ll -d /redhat.txt
-rw-r--r--. 1 redhat g1 0  4月 25 11:41 /redhat.txt

#2、新建/sc目录，所属组为group组，root用户和group组用户可在该目录下创建文件，其他人无任何权限
[root@locat dj]# mkdir /sc
[root@locat dj]# groupadd group
[root@locat dj]# setfacl -m g:group:rwx /sc
[root@locat dj]# setfacl -m o:--- /sc
[root@locat dj]# getfacl /sc
getfacl: Removing leading '/' from absolute path names
# file: sc
# owner: root
# group: root
user::rwx
group::r-x
group:group:rwx
mask::rwx
other::---

#3、新建/cw目录为财务部存储目录，只能对财务部人员可以写入，并且财务部人员所建立的文件都自动属于mygroup组中
[root@locat dj]# mkdir /cw
[root@locat dj]# groupadd mygroup
[root@locat dj]# chown :mygroup /cw
[root@locat dj]# chmod g+w /cw
[root@localhost dj]# ll -d /cw
drwxrwx---. 2 root mygroup 6  4月 26 20:22 /cw

#4、设置helen用户对于/sc和/cw目录可读、可写、可执行
[root@locat dj]# useradd helen
[root@locat dj]# setfacl -m u:helen:rwx /sc
[root@locat dj]# setfacl -m u:helen:rwx /cw
[root@localhost dj]# getfacl /sc
getfacl: Removing leading '/' from absolute path names
# file: sc
# owner: root
# group: group
user::rwx
user:root:rwx
user:helen:rwx
group::r-x
group:group:rwx
mask::rwx
other::---

[root@localhost dj]# getfacl /cw
getfacl: Removing leading '/' from absolute path names
# file: cw
# owner: root
# group: mygroup
user::rwx
user:helen:rwx
group::rwx
mask::rwx
other::---

#5、设置/test目录为公共存储目录，对所有用户可以读、写、执行，但用户只能删除属于自己的文件。
[root@locat dj]# mkdir /test
[root@locat dj]# chmod 777 /test
[root@locat dj]# chmod o+t /test
[root@localhost dj]# ll -d /test
drwxrwxrwt. 2 root root 6  4月 26 20:28 /test

#6、在/test/dir里创建的新文件自动属于temp组
[root@locat dj]# mkdir /test/dir
[root@locat dj]# groupadd temp
[root@locat dj]# chown :temp /test/dir
[root@locat dj]# chmod o+w /test/dir1
[root@locat dj]# chmod o+w /test/dir
[root@locat dj]# chmod g+s /test/dir
[root@localhost ~]# ll -d /test/dir
drwxr-srwx. 2 root temp 6  4月 26 20:32 /test/dir