让 2 个不同的用户访问一个文件夹

Question

我需要向 2 个用户授予访问权限，一个具有读取权限，另一个具有对特定文件夹（/文件夹）的写入权限。两个用户都应该在同一个组中（sftp）

具有读取权限的用户：readsftp 具有写入权限的用户：writesftp

我已经完成了

useradd -G sftp readsftp
useradd -G sftp writesftp

现在用户 writesftp 应该能够将文件写入 /folder 并且用户 readsftp 应该只能读取文件夹 /folder 中的文件

读取的vipw文件

36 sftp:x:47173:47173::/data:/bin/sh
37 ft:x:1002:1002::/home/ft:/bin/bash
38 readsftp:x:47176:47173::/data:/bin/sh
39 writeuser:x:47177:47173::/data:/bin/sh

我改对了吗？ （请注意身份证）

你能帮我用sticky bit、umask和chmod吗？在 /folder 文件夹中 我之前使用 chmod 更改了文件和文件夹权限，但我无法正确理解如何对用户进行操作。

提前致谢。

Answer 1

首先，您需要将文件夹的所有权（递归）转移到writeftp，并将组所有权转移到sftp：

sudo chown -R writeftp:sftp /path/to/folder

然后您为组启用所有文件夹的可执行权限和所有者的完全权限：

find /path/to/folder -type d -exec chmod 750 {} \;

并将所有文件的读取权限设置为组，并为所有文件的所有者设置读/写权限：

find /path/to/folder -type f -exec chmod 640 {} \;

---

按照上述步骤，您将解决您的问题，但是，您的问题有更好的解决方案。您可以在该文件系统上使用ACLs（访问控制列表）或使用SELinux，而后者的配置和维护要复杂得多。