1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
|
1)创建 server 用户组,svr组用户加入组 server ,用户不能修改组成员的文件(使用粘滞位sticky)。
将可发布的服务端程序和配置,统一拷贝到
/home/server/
{bin,conf,log,var}目录中,调整配置文件后运行服务;
groupadd server
mkdir
-p
/home/server/
{bin,conf,var,log}
chown
-R root:server
/home/server
chmod
-R 1770
/home/server
[root@testsvr ~]
# cd /home/server
[root@testsvr server]
# ll
total 16
drwxrwx--T 2 root server 4096 Jan 26 15:27 bin
drwxrwx--T 2 root server 4096 Jan 26 11:42 conf
drwxrwx--T 2 root server 4096 Jan 26 11:42 log
drwxrwx--T 2 root server 4096 Jan 26 11:42 var
2)开发人员a01,在自己的用户目录
/home/a01
下工作,可读写
/home/server
目录。
[root@testsvr ~]
# useradd -g server a01
[root@testsvr ~]
# useradd -g server a03
[root@testsvr ~]
# id a01
uid=506(a01) gid=508(server)
groups
=508(server)
[root@testsvr ~]
# id a03
uid=507(a03) gid=508(server)
groups
=508(server)
3)效果
先使用用户a01创建一个脚本程序:
[root@testsvr bin]
# vim a01.sh
[root@testsvr bin]
# cat a01.sh
#!/bin/bash
#
for
a
in
$(
seq
1 100);
do
echo
$a
sleep
1s
done
[root@testsvr bin]
# ll
total 4
-rw-r--r-- 1 root root 86 Jan 26 15:34 a01.sh
(若不希望a03也可以读取或者执行这个脚本,请设置脚本程序的权限)
[root@testsvr bin]
# chmod 700 a01.sh
[root@testsvr bin]
# ll
total 4
-rwx------ 1 root root 86 Jan 26 15:34 a01.sh
接着,再验证a03能否修改:
[root@testsvr ~]
# su a03
[a03@testsvr root]$
cd
/home/server/bin/
[a03@testsvr bin]$
ls
a01.sh
[a03@testsvr bin]$ ll
total 4
-rwx------ 1 root root 86 Jan 26 15:34 a01.sh
编辑文件:
[a03@testsvr bin]$ vim a01.sh
"a01.sh"
[Permission Denied]
移动文件:
[a03@testsvr bin]$
mv
a01.sh a03.sh
mv
: cannot move `a01.sh
' to `a03.sh'
: Operation not permitted
删除文件:
[a03@testsvr bin]$
rm
a01.sh
rm
: remove write-protected regular
file
`a01.sh'? y
rm
: cannot remove `a01.sh': Operation not permitted
[a03@testsvr bin]$
ls
a01.sh
|
linux 特殊位的用法可以参考:
http://www.cnblogs.com/huangzhen/archive/2011/08/22/2149300.html
本文转自 pcnk 51CTO博客,原文链接:http://blog.51cto.com/nosmoking/1624922,如需转载请自行联系原作者