linux里特殊权限的给予

#1、创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt
[root@localhost ~]# groupadd g1
[root@localhost ~]# touch redhat.txt
[root@localhost ~]# chown redhat /root/redhat.txt
[root@localhost ~]# ll -d /root/redhat.txt
-rw-r--r--. 1 redhat root 0  4月 25 19:25 /root/redhat.txt
[root@localhost ~]# chown -R redhat:g1 /root/redhat.txt
-rw-rwxr-- 1 redhat g1 0  4月 25 19:25 /root/redhat.txt

#2、新建/sc目录，所属组为group组，root用户和group组用户可在该目录下创建文件，其他人无任何权限
[root@localhost ~]# chown -R root:group /sc
[root@localhost ~]# ll -d /sc
drwxrwxr-x+ 2 root group 6  4月 25 19:31 /sc
[root@localhost ~]# setfacl -m g:group:rwx /sc
[root@localhost ~]# setfacl -m o:--- /sc
[root@localhost ~]# ll -d /sc
drwxrwx---+ 2 root group 6  4月 25 19:31 /sc

#3、新建/cw目录为财务部存储目录，只能对财务部人员可以写入，并且财务部人员所建立的文件都自动属于mygroup组中
[root@localhost ~]# mkdir /cw
[root@localhost ~]# groupadd mygruop
[root@localhost ~]# chown :group /cw
[root@localhost ~]# chmod g+w /cw
[root@localhost ~]# chmod g+s /cw

#4、设置helen用户对于/sc和/cw目录可读、可写、可执行
[root@localhost ~]# useradd helen
[root@localhost ~]# setfacl -m u:helen:rwx /sc /cw

#5、设置/test目录为公共存储目录，对所有用户可以读、写、执行，但用户只能删除属于自己的文件。
[root@localhost ~]# mkdir /test
[root@localhost ~]# chmod 777 /test
[root@localhost ~]# chmod o+t /test
[root@localhost ~]# ll -d /test
drwxrwxrwt. 2 root root 6  4月 25 19:35 /test

#6、在/test/dir里创建的新文件自动属于temp组
[root@localhost ~]# groupadd temp
[root@localhost ~]# mkdir /test/dir
[root@localhost ~]# chown :temp /test/dir
[root@localhost ~]# chmod o+w /test/dir
[root@localhost ~]# chmod g+s /test/dir
[root@localhost ~]# ll -d /test/dir
drwxr-srwx. 2 root temp 6  4月 25 19:38 /test/dir