设置目录SGID实现组继承需四步协同：一、chown :groupname设属组再chmod 2770开启SGID；二、usermod -aG加入组并重载会话；三、umask设为002确保组写权限；四、可选chmod +t加Sticky Bit防误删。
在 Linux 中设置目录的 SGID 权限，核心目标是让该目录下新创建的文件和子目录自动继承目录的属组（而不是创建者的主组），从而实现组内协作时的权限统一。光用 chmod g+s 或 chmod 2755 是不够的，必须配合属组设定、用户入组、umask 配置等环节才能真正生效。
一、先设属组，再开 SGID
SGID 没有“继承对象”就无效。目录必须明确归属目标组，且该组需有写和执行权限（否则无法新建内容）。
- 用
chown :groupname单独设置属组（注意冒号开头，不写用户名），例如：sudo chown :devteam /srv/shared - 再开启 SGID 并赋予组读写执行权限：
sudo chmod 2770 /srv/shared
其中2表示 SGID，770表示属主和属组全权、其他人无权限 - 验证：运行
ls -ld /srv/shared，应显示类似drwxrws---——组执行位是小写 s，不是 x 或大写 S（大写 S 表示无执行权，SGID 实际未生效）
二、确保用户属于该组且会话已更新
即使目录开了 SGID，如果用户不在目标组里，或当前 shell 还没加载新组信息，新建文件仍按其默认主组走。
- 把用户加入组：
sudo usermod -aG devteam alice - 用户需重新登录；或临时切换主组：
newgrp devteam（退出当前 shell 后失效） - 检查是否生效：
groups或id -nG输出应包含 devteam
三、配置 umask 保证组写权限不被过滤
SGID 只继承组名，不继承写权限。若用户 umask 是 022，新建文件默认为 -rw-r--r--，组无法修改。
- 推荐全局设为
umask 002：
在/etc/profile或/etc/bash.bashrc中追加：umask 002 - 个人配置可加到
~/.bashrc - 验证效果：在共享目录中执行
touch test.txt，再ls -l test.txt，应显示类似-rw-rw----（组含 w）
四、可选：加 Sticky Bit 防误删
多人共写同一目录时，仅 SGID 不防删除。加 Sticky Bit（t 位）后，只有文件所有者、目录所有者或 root 才能删文件。
- 命令：
sudo chmod +t /srv/shared
或一步到位：sudo chmod 12770 /srv/shared - 验证：
ls -ld /srv/shared应显示drwxrws--t（小写 t 表示有执行权）或drwxrws--T（大写 T 表示无执行权）
