知识储备：

10余年的随县网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销的优势是能够根据用户设备显示端的尺寸不同，自动调整随县建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“随县网站设计”,“随县网站推广”以来，每个客户项目都认真落实执行。

特殊权限：

SUID: 运行某程序时，相应进程的属主是程序文件自身的属主，而不是启动者；（常用于普通用户有管理员权限执行某些命令，非常危险）

    chmod u+s FILE

    chmod u-s FILE

    如果FILE本身原来就有执行权限，则SUID显示为s；否则显示S；

SGID: 运行某程序时，相应进程的属组是程序文件自身的属组，而不是启动者所属的基本组；

    chmod g+s FILE

    chmod g-s FILE

Sticky: 在一个公共目录，每个人都可以创建文件，删除自己的文件，但不能删除别人的文件；

    chmod o+t DIR

    chmod o-t  DIR

当然，修改权限也可以用数字形式，如：chmod 5755 /backup/test

实验：

    做法：

        1.创建开发组成员： hadoop, hbase, hive，并为其设置密码：

# useradd hadoop

# passwd hadoop

# useradd hbase

# passwd hbase

# useradd hive

# passwd hive

2.创建一个公共目录/tmp/project和开发组 developteam，并将目录的属组改为此开发组：

# mkdir /tmp/project

# groupadd developteam

# chown -R :developteam /tmp/project/

3.将三个用户的附加组改为developteam:

# usermod -a -G developteam hadoop

# usermod -a -G developteam hbase

# usermod -a -G developteam hive

4.授予目录/tmp/project/写权限并添加SGID，Sticky:

# chmod g+w /tmp/project/

# chmod g+s /tmp/project/

# chmod o+t /tmp/project/

# ls -ld /tmp/project/

drwxrwsr-t. 2 root developteam 21 8月   2 19:46 /tmp/project/

5.在hbase用户下创建一个文件，并查看其属组，并且用另外一个用户进行删除和修改的测试：

#su - hbase

$ cd /tmp/project/

$ touch b.hbase

$ ll

-rw-rw-r--. 1 hbase  developteam 0 8月   2 19:56 b.hbase

6.此时配置已完成，只要在/tmp/project下由这三个用户自己创建的文件，他们可以随意查看和修改，但只有文件创建者和root用户可以删除文件。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：每个用户创建的文件各个用户之间可以互相修改、查看但只有roo-创新互联
路径分享：http://scyanting.com/article/dsgjod.html