必须正确配置SGID位并配套设置属组、用户组成员身份和umask：先chown :group设置目录属组，再chmod 2770启用SGID，验证ls -ld显示rws；确保用户已加入该组且会话更新；设umask 002保障组写权限；可选加Sticky Bit防误删。
Linux 中设置目录的默认属组继承，核心是启用 SGID（Set Group ID）位，并确保配套配置就绪。仅执行 chmod g+s 或 chmod 2770 是不够的——它只解决“组名继承”，不保证新文件有组写权限，也不解决用户未入组或 umask 干扰的问题。
一、正确开启 SGID 并设定属组
SGID 对目录生效的前提是：该目录已明确归属目标组。不能跳过属组直接加 SGID。
- 用
chown :groupname设置属组（注意冒号开头，不写用户名），例如：sudo chown :devteam /shared - 再开启 SGID 并赋予组读写执行权限：
sudo chmod 2770 /shared
其中2表示 SGID，770表示属主和属组全权、其他人无权限 - 验证：运行
ls -ld /shared，应显示类似drwxrws---—— 组执行位为小写s才表示 SGID 生效
二、确保用户属于该组且会话已更新
即使目录开了 SGID，若用户不在目标组内，或当前 shell 未加载新组信息，新建文件仍按其默认主组创建。
- 将用户加入组：
sudo usermod -aG devteam alice - 用户需重新登录；或临时切换主组：
newgrp devteam（退出当前 shell 后失效） - 检查是否生效：
groups或id -nG输出中应包含devteam
三、统一 umask 以保留组写权限
SGID 只继承组名，不继承权限。若用户 umask 是 022，新建文件默认为 -rw-r--r--，组无法修改。
- 推荐将协作用户的 umask 设为
002（组写位不被屏蔽） - 全局设置可改
/etc/profile或/etc/bash.bashrc：umask 002 - 用户级设置可加到
~/.bashrc，然后执行source ~/.bashrc
四、可选：加 Sticky Bit 防误删（协作目录常用）
在 SGID 基础上增加 t 位，可限制目录内文件只能由所有者或 root 删除，避免组员互相覆盖/误删。
- 执行：
sudo chmod 2770 /shared && sudo chmod +t /shared - 最终权限显示为：
drwxrws--T或drwxrws--t（大写T表示无执行权限，小写t表示有）
