需统一umask为002、将用户主组设为目标协作组、在协作目录启用setgid位（chmod 2775），三者协同确保新建文件自动归属目标组且组可读写。

要让多个用户在 Linux 上协作时新建的文件天然可共享、权限一致，不能只靠事后 chmod，得从创建源头控制——核心是用 umask 统一环境，并配合组机制落地。

统一设置 umask 为 002

这是协作场景最常用也最稳妥的取值：

• 目录默认权限 777 & (~002) = 775（rwxrwxr-x），组成员可读写执行
• 文件默认权限 666 & (~002) = 664（rw-rw-r--），组成员可读写
• 它比 022 更友好，又比 000 更安全，兼顾协作与隔离

确保用户主组为目标协作组

umask 002 只有在用户属于目标组且该组是其主组时，才能稳定生效：

Linux Ai Server

Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。

下载

• 用 usermod -g devs alice 把用户主组设为协作组（如 devs）
• 避免用户用私有组（如 alice:alice）创建文件，否则新文件属组不是 devs
• 检查方式：id alice 应显示 uid=1001(alice) gid=1002(devs)

协作目录启用 setgid 位

仅靠 umask 无法保证新建文件自动归属目标组，必须结合目录属性：

• 先设属组：chgrp devs /srv/project
• 再启 setgid 并赋权：chmod 2775 /srv/project（2 表示 setgid）
• 此后在该目录下新建的文件/目录，属组自动为 devs，且子目录也带 setgid 位

验证是否真正生效

别只看配置，动手测才是关键：

• 切到协作用户：sudo -u alice bash
• 进入协作目录：cd /srv/project
• 新建测试项：touch testfile && mkdir testdir
• 检查结果：ls -ld testdir testfile 应显示属组为 devs、testdir 权限含 s（drwxrwsr-x）、testfile 权限为 -rw-rw-r--

不复杂但容易忽略：umask 是起点，主组是前提，setgid 是保障，三者缺一不可。