Linux服务器实现跨用户文件链接并设置只读权限

Posted 2023-02-04 除了心跳都忘掉

背景：

现在有一台服务器，有用户A和用户B，希望在用户B的目录下建立指向用户A目录下的目录的软链接，且用户B对用户A下的内容只有读取权限，没有写入权限。
即建立一个共享目录，其他人对目录只读，只有拥有者可以读写。

方法：

其实就是通过群组来增加其他用户的访问权限，具体做法如下。

创建群组share

groupadd share

将用户A和用户B加入群组share

usermod -G share A
usermod -G share B

设置用户A的主目录所属组为share，设置权限为770

cd /home
chown A:share A
chmod -R 770 A

在用户A的主目录下创建文件夹resource，并设置所属组，设置共享目录权限为750

cd /home/A
mkdir resource
chown -R A:share resource
chmod -R 750 resource

在用户B的主目录下建立指向用户A主目录下resource目录的软连接

su - B
cd /home/B
ln -s /home/A/resource resource

现在，用户B可以访问用户A下的resource目录

新的问题及解决：

在Fileziila上访问时，软链接打开失败，报错“… return with failure”，经确认，Filezilla访问目录需要执行权限，且跨用户访问时，群组及其权限设置无效。因此，将共享目录的权限递归设置为705即可。