限制用户的目录

Question

我有一些正在运行的项目，其中包含日志目录。我希望创建一个对这些目录只有读取访问权限的用户，以便第三方使用他来调查部署问题。

目录树是这样的：

- project dir a
-logging dirs
    - dir 1 
    - dir2

我在一个名为 的组中还有另外 3 个用户h1，他们可以访问所有目录，并且希望的用户将dir2仅被授予读取权限。

你能帮我吗

Answer 1

您应该理解并应用访问控制列表（ACL）：

如何使用 getfacl 和 setfacl 来获取和设置 Linux 目录上的 acls 访问控制列表

希望这能有所帮助。