权限-用户管理

1.研发部开发人员David和Peter属于组A，行政部人员Jack和Mike属于组B。

 [root@localhost ~]# useradd David 
 [root@localhost ~]# useradd Peter
 [root@localhost ~]# groupadd A
 [root@localhost ~]# usermod -g A
 [root@localhost ~]# useradd Jack
 [root@localhost ~]# useradd Mike
 [root@localhost ~]# groupadd B
 [root@localhost ~]# gpasswd -M Jack,Mike A
 [root@localhost ~]# gpasswd -M Jack,Mike B
 [root@localhost ~]# gpasswd -M David,Peter A
 [root@localhost ~]# 

2.建立目录“/project_a”,该目录里面的文件只能由研发部开发人员读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作。

 [root@localhost ~]# mkdir /project_a
 [root@localhost ~]# chgrp A /project_a
 [root@localhost ~]# chmod 770 /project_a
 [root@localhost ~]# getfacl /project_a
 getfacl: Removing leading '/' from absolute path names
 # file: project_a
 # owner: root
 # group: A
 user::rwx
 group::rwx
 other::---         #其他用户无任何权限

注：chgrp 更改所属组
chmod 770 /project_a 用数值方式给目录设置权限，最后一位是其他用户的权限值。
getfacl 查看该目录具体的权限信息
3.建立目录“/project_ b”，该目录里面的文件只能由行政部人员读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作。

[root@localhost ~]# mkdir /project_b
[root@localhost ~]# chgrp B /project_b
[root@localhost ~]# chmod 770 /project_b
[root@localhost ~]# getfacl /project_b
getfacl: Removing leading '/' from absolute path names
# file: project_b
# owner: root
# group: B
user::rwx
group::rwx
other::---

查看是否设置成功

[root@localhost ~]# su - Jack
[Jack@localhost ~]$ cd /project_b
[Jack@localhost project_b]$ su - root
Password: 
[root@localhost ~]# su - David
[David@localhost ~]$ cd /project_b
-bash: cd: /project_b: Permission denied
[David@localhost ~]$ 

4.建立目录"/project"，该目录里面的文件可由研发部、行政部人员读取、增加、删除、修改以及执行，其他部门用户只可以对该目录进行只读的访问操作。

[root@localhost ~]# 
[root@localhost ~]# mkdir /project
[root@localhost ~]# groupadd AB
[root@localhost ~]# usermod -a -G AB David
[root@localhost ~]# usermod -a -G AB Peter
[root@localhost ~]# usermod -a -G AB Jack
[root@localhost ~]# usermod -a -G AB Mike
[root@localhost ~]# chgrp AB /project
[root@localhost ~]# chmod 774 /project
[root@localhost ~]# getfacl /project
getfacl: Removing leading '/' from absolute path names
# file: project
# owner: root
# group: AB
user::rwx
group::rwx
other::r--    #其他用户有只读权限