1、在/testdir/data里创建的新文件自动属于g1组，组g2的成员如：alice能对这些新文件有读写权限，组g3的成员如：tom只能对新文件有读权限，其它用户（不属于g1,g2,g3）不能访问这个文件夹。
答：
~]# groupadd g1
~]# groupadd g2
~]# groupadd g3
~]# useradd -G g2 alice
~]# useradd -G g3 tom
~]# mkdir /testdir/data
~]# cd /testdir
testdir]# chgrp g1 data
testdir]# chmod g+s data
testdir]# setfacl -m g:g2:rw data
testdir]# getfacl data
testdir]# setfacl -m d:g:g3:rw data
testdir]# getfacl data
testdir]# ll
testdir]# chmod o=- data
2、创建组sales,gid 3000,passwd:centos,sales admins:user2
将用户user1，user2,user3加入到sales辅助组
希望user1 创建新文件 默认的所属组为sales
user2将用户user3从sales组移除
删除sales，user1,user2
答：
~]# groupadd -g 3000 -p centos sales
~]# useradd -g sales user2
~]# useradd user1
~]# useradd user3
~]# usermod -g sales user1
~]# gpasswd -A user2 sales
~]# userdel -r user1
~]# userdel -r user2
~]# userdel -r user3
~]# groupdel sales
原创文章，作者：black_fish，如若转载，请注明出处：http://www.178linux.com/28245
