Trên CentOS 6, làm cách nào để cho phép các tệp do người dùng tạo kế thừa quyền từ thư mục mẹ của chúng?

Vì vậy, máy chủ của chúng tôi được thiết lập như thế này:
cấu trúc thư mục

/asic là thư mục của dự án lớn của chúng tôi, /200T là một dự án con của dự án lớn đó và các thư mục ngay bên dưới /200T Như là /lbh là danh bạ cá nhân của từng công nhân đang làm việc trong tiểu dự án. /asic, /200T, /lbh tất cả đều được tạo ra bởi nguồn gốc và sau đó các thuộc tính của chúng được cấu hình lại bởi root thông qua chmod -R và chown -R. /asic và /200T được sở hữu bởi nguồn gốc và thuộc nhóm asic và 200T tương ứng, trong khi /lbh được sở hữu bởi tài khoản người dùng của nhân viên lbh và thuộc nhóm asic.

Ý tưởng là nội dung bên trong /asic và /200T có thể được nhìn thấy bởi tất cả các nhân viên làm việc trên asic và 200T nhưng họ không thể có quyền ghi vào 2 thư mục này-- nếu họ muốn tạo thứ gì đó, họ sẽ phải làm điều đó trong thư mục của chính họ (/lbh và tương tự). Khi một công nhân tạo một thứ gì đó trong thư mục của riêng họ, chúng tôi muốn những công nhân khác của cùng tiểu dự án có thể đọc được thứ mới đó nhưng không vô tình sửa đổi nó. Ví dụ, lbh vừa tạo một tập tin testbench.v và một thư mục /kết quả Dưới /asic/200T/lbh. Người khác (glj) trên 200T tiểu dự án sẽ có thể đọc /asic/200T/lbh/testbench.v và /asic/200T/lbh/kết quả nhưng không viết vào chúng. Nếu glj muốn sửa đổi chúng, anh ấy sẽ phải sao chép chúng vào thư mục của mình /asic/200T/glj và sau đó làm như vậy.

Để đạt được các mục tiêu trên, chúng tôi cần có quyền của các thư mục được tạo bởi lbh được drwxr-s--- và các tập tin được rwxr-s--- theo mặc định, tuy nhiên thực tế trông như thế này:
Các tệp và thư mục được tạo bởi lbh và root

Kết quả là mỗi nhân viên có thể ghi vào các thư mục và tệp riêng của mọi người, đó chính là điều chúng tôi đang cố gắng tránh. Các cái ô của nguồn gốc Là 0022, và cái ô của người dùng bình thường là 0002.

Những câu hỏi của tôi:

1. Tại sao các tệp được tạo bởi người dùng (như /lbh) trong thư mục cá nhân của họ (như lbh) bỏ qua drwxr-s--- quyền của thư mục cá nhân và mặc định là (d)rwxrwsr-x?
2. Có phương pháp an toàn nào để cho phép nhân viên tạo tệp và thư mục không với (d)rwxr-s--- theo mặc định? Yêu cầu mọi người dùng thủ công chmod mọi thứ mọi lúc đều quá rắc rối, và tôi lo lắng rằng thay đổi mặc định cái ô giá trị có thể dẫn đến cái mới vấn đề bất ngờ xuống dòng.

Cảm ơn rất nhiều!

Chỉnh sửa: Cấu trúc thư mục và quyền của các tệp được tạo bởi lbh và root trông giống như sau:

[lbh@<máy> lbh]$ ls -al
tổng số 16
drwxr-s---. 4 lbh 200T 4096 1 tháng 10 02:40 .
drwxr-sr-x. 4 root 200T 4096 Ngày 1 tháng 10 02:18 ..
drwxrwsr-x. 2 lbh 200T 4096 1 tháng 10 02:26 aaa_lbh
drwxr-sr-x.2 gốc 200T 4096 ngày 1 tháng 10 02:26 aaa_root
-rw-rw-r--. 1 lbh 200T 0 ngày 1 tháng 10 02:38 file_lbh.txt
-rw-r--r--. 1 gốc 200T 0 ngày 1 tháng 10 02:40 file_root.txt
[lbh@<máy> lbh]$ pwd
/asic/200T/lbh
[lbh@<máy> lbh]$ cd ..
[lbh@<máy> 200T]$ ls -al
tổng số 16
drwxr-sr-x. 4 gốc 200T 4096 ngày 1 tháng 10 02:18 .
drwxr-x---. 3 root asic 4096 Ngày 1 tháng 10 02:16 ..
drwxr-sr-x. 2 gốc 200T 4096 Ngày 1 tháng 10 02:18 aaa
drwxr-s---. 4 lbh 200T 4096 1 tháng 10 02:40 lbh
[lbh@<machine> 200T]$ pwd
/asic/200T
[lbh@<máy> 200T]$ 

Và getfaclkết quả của các thư mục và tập tin như sau:

[lbh@<machine> Desktop]$ getfacl /asic
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic
# chủ sở hữu: root
# nhóm: asic
người dùng::rwx
nhóm::r-x
khác::---

[lbh@<machine> Desktop]$ getfacl /asic/200T/
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/
# chủ sở hữu: root
# nhóm: 200T
# cờ: -s-
người dùng::rwx
nhóm::r-x
khác::r-x

[lbh@<machine> Desktop]$ getfacl /asic/200T/lbh
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/lbh
# chủ thớt: lbh
# nhóm: 200T
# cờ: -s-
người dùng::rwx
nhóm::r-x
khác::---

[lbh@<machine> Desktop]$ getfacl /asic/200T/lbh/aaa_lbh/
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/lbh/aaa_lbh/
# chủ thớt: lbh
# nhóm: 200T
# cờ: -s-
người dùng::rwx
nhóm::rwx
khác::r-x

[lbh@<machine> Desktop]$ getfacl /asic/200T/lbh/aaa_root/
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/lbh/aaa_root/
# chủ sở hữu: root
# nhóm: 200T
# cờ: -s-
người dùng::rwx
nhóm::r-x
khác::r-x

[lbh@<machine> Desktop]$ getfacl /asic/200T/lbh/file_lbh.txt 
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/lbh/file_lbh.txt
# chủ thớt: lbh
# nhóm: 200T
người dùng::rw-
nhóm::rw-
khác::r--

[lbh@<machine> Desktop]$ getfacl /asic/200T/lbh/file_root.txt 
getfacl: Xóa '/' hàng đầu khỏi tên đường dẫn tuyệt đối
# tập tin: asic/200T/lbh/file_root.txt
# chủ sở hữu: root
# nhóm: 200T
người dùng::rw-
nhóm::r--
khác::r--

[lbh@<machine> Desktop]$ touch hello.txt
[lbh@<machine> Desktop]$ mkdir xin chào 
[lbh@<machine> Desktop]$ ls -al
tổng số 12
drwxr-xr-x. 3 lbh lbh 4096 9 tháng 10 17:28 .
drwx------. 36 lbh lbh 4096 Ngày 9 tháng 10 17:21 ..
-rw-rw-r--. 1 lbh lbh 0 ngày 9 tháng 10 17:27 hello.txt
drwxrwxr-x. 2 lbh lbh 4096 9 tháng 10 17:28 xin chào
[lbh@<machine> Desktop]$ getfacl xin chào
# tập tin: chào
# chủ thớt: lbh
# nhóm: lbh
người dùng::rwx
nhóm::rwx
khác::r-x

[lbh@<machine> Desktop]$ getfacl hello.txt 
# tập tin: hello.txt
# chủ thớt: lbh
# nhóm: lbh
người dùng::rw-
nhóm::rw-
khác::r--

[lbh@<machine> Desktop]$