服务器评测
假设系统中有两个账号，分别是 alex 和 arod ，这两个人除了自己群组之外还共同支持一个名为 project 的群组。假设这两个用户需要共同拥有 /srv/ahome/ 目录的开发权，而该目录禁止其他人进入查阅。 请问该目录的权限设定应为何？请先以传统权限说明，再以 SGID 的功能解析。
目标：了解到为何项目开发时，目录最好需要设定 SGID 的权限！
前提：多个账号支持同一群组，且共同拥有目录的使用权！
需求：需要使用 root 的身份来进行 chmod, chgrp 等帮用户设定好他们的开发环境才行！ 这也是管理员的重要任务之一
（1）准备工作。
groupadd project ——–建立群组project
useradd -G project alex ——–建立用户alex，并且此用户支持群组project
useradd -G project arod ——–建立用户arod，并且此用户支持群组project
id alex —-查看alex的账户属性
id alex —-查看alex的账户属性
mkdir /srv/ahome —- 建立工作目录
（2）使用传统权限。
chmod 770 /srv/ahome —–该目录禁止其他人进入查阅,而同组的人却可以互相修改档案，所以修改权限为770
chgrp project /srv/ahome —–将/srv/ahome目录的支持群组修改为project
此时工作目录的权限已经设好，支持群组也设定为project了，是不是已经可以了呢？
我们试一下看：
使用alex用户登录tty2
cd /srv/ahome —- 进入工作目录
touch 123.txt —–建立档案123.txt
ls -l 123.txt —–查看123.txt的档案属性
-rw-rw-r– 1 alex alex 0 Sep 29 22:46 123.txt 我们发现alex建立的档案本身所属的群组为alex。但对于arod来讲，他并不支持alex这个群组，所以arod对应此档案就是other，不过other有r权限，所以理论上arod是可以查看档案内容的。我们下边验证一下。
使用arod用户登录tty3
cd /srv/ahome —- 进入工作目录
cat -n 123.txt
xxxxxxxxx —-123.txt的内容
nano 123.txt —–使用编辑器编辑123.txt,此时你会发现，当你想要保存的时候，系统提示你“不允许”
（3）使用SGID 权限
chmod g+s /srv/ahome 使用root用户修改目录/srv/ahome的权限,使之具有SGID权限。
换arod用户登录，使用nano编辑器修改内容试一下：
nano 123.txt ——-？？？什么？还是不行？
呵呵，当然不行了。。。。因为你的档案的支持群组并没有改变啊。
切换root
rm 123.txt
再使用alex用户登录，
touch 123.txt —–建立档案123.txt
ls -l 123.txt —–查看123.txt的档案属性
-rw-rw-r– 1 alex project 0 Sep 29 22:48 123.txt —-可以发现123.txt这样档案已经归属于project群组了。
此时再使用arod用户就可以修改内容了，不信可以试一下哦。
