最稳妥的多人协作权限管理方案是创建专用用户组devteam，统一设置目录属组、SGID位和umask 002，并可选配ACL实现细粒度控制。
创建共享用户组统一管理权限
多人协作开发时，直接用个人用户操作代码目录容易导致权限混乱。最稳妥的方式是创建专用用户组，把所有开发人员加入其中，再统一设置目录属组和权限。
执行以下命令创建组并添加用户：
sudo groupadd devteam<br>sudo usermod -a -G devteam alice<br>sudo usermod -a -G devteam bob<br>sudo usermod -a -G devteam charlie
确认用户已加入组（需重新登录或运行 newgrp devteam 生效）：
groups alice
设置目录属组与 SGID 保证新建文件继承组权限
将代码目录归属设为 devteam 组，并启用 SGID 位。这样无论谁在该目录下新建文件或子目录，其所属组自动继承为 devteam，避免后续手动 chgrp。
操作步骤：
- 修改目录属主与属组：sudo chown -R :devteam /path/to/project
- 赋予组读写执行权限：sudo chmod -R g+rwX /path/to/project（大写 X 只对目录和已有执行权限的文件生效）
- 设置 SGID 位（关键）：sudo chmod g+s /path/to/project
验证 SGID 是否生效：执行 ls -ld /path/to/project，输出中属组权限位应显示为 rwxrwsr-x（中间的 s 表示 SGID 已启用）。
配置 umask 确保新文件默认可被组内成员编辑
即使设置了 SGID，若用户 shell 的 umask 过严（如默认 022），新建文件仍可能只有 rw-r--r--，导致组内其他人无法修改。需统一调整开发用户的 umask 为 002。
推荐做法：在 /etc/profile.d/devteam.sh 中添加：
if [ "$(id -gn)" = "devteam" ]; then<br> umask 002<br>fi
所有属于 devteam 组的用户登录后自动应用该 umask，新建文件权限为 rw-rw-r--，目录为 rwxrwxr-x，配合 SGID 即可实现无缝协作。
使用 ACL 做细粒度补充（可选但实用）
当需要为个别用户或临时协作者授予额外权限（如只读、特定子目录访问），又不想改动主组策略时，ACL 是更灵活的选择。
例如，给外部测试员 tester 对 docs/ 目录只读权限：
- 启用文件系统 ACL 支持（如 ext4 通常默认开启，确认挂载选项含 acl）
- 设置 ACL：setfacl -m u:tester:r-X docs/
- 递归应用并设默认 ACL（使新建内容也继承）：setfacl -Rm d:u:tester:r-X docs/
查看 ACL 设置：getfacl docs/；移除 ACL：setfacl -x u:tester docs/。
