Question

LINUX 用户对文件夹的权限更改：

目前有三个用户在LINUX系统上，一个ROOT, WE, BS。并且属于OTHER 组,同时ROOT也属于ROOT组，一个文件夹ETC/TMP属主是ROOT，属组是ROOT,我想更改此目录只允许BS可读，其它用户都可读写，如何更改？谢谢！

Answer 1

可以通过文件系统的访问控制列表给BS设一个权限
例如 你先将输入other的用户都加读写权限，然后setfacl -x u：BS：w /etc/tmp 应该就可以了

Answer 2

现在你的TMP目录的属主是root，组也是root。而BS是OTHER。你无法指定同是OTHER组的BS是可读而OTHER组的非BS用户可读写。至少在SHELL级是这样。除非你用变通的变法。如把TMP设为FTP目录，而OTHER组只能通过FTP登录与访问该目录，这时可以指定为BS为只读而其他非BS用户可读写。当然，SAMBA或者WWW也可以做到这样的权限设置。

Answer 3

#setfacl -x u:bs:r-- /etc/tmp 针对bs用户设置只读的权限（优先级高）
#chmod o=rw /etc/tmp 针对其他的所有用户有读写的权限
查看文件夹的acl属性可用：#getfacl

Answer 4

无法在SHELL级别设置黑名单。

追问

什么意思？不能更改吗？

追答

现在你的TMP目录的属主是root，组也是root。而BS是OTHER。你无法指定同是OTHER组的BS是可读而OTHER组的非BS用户可读写。至少在SHELL级是这样。除非你用变通的变法。如把TMP设为FTP目录，而OTHER组只能通过FTP登录与访问该目录，这时可以指定为BS为只读而其他非BS用户可读写。当然，SAMBA或者WWW也可以做到这样的权限设置。
而这些的前提，是OTHER组都没有SHELL权限。