多人协作目录权限冲突的核心是权限继承未对齐，需统一创建协作组（如devteam）、设置sgid位确保新建文件自动继承属组、配置umask 002使新文件默认组可写，并用acl补充细粒度授权。

多人协作开发时，目录权限冲突的核心不是“谁没权限”，而是“权限继承没对齐”。只要让新建文件自动归属协作组、默认可被组内编辑、且不依赖用户个人设置，问题就基本消解。

统一创建协作组并纳管所有开发者

别用各自账号直接操作项目目录。先建一个专用组，比如 devteam，把所有开发人员加进去：

• sudo groupadd devteam
• sudo usermod -a -G devteam alice
• sudo usermod -a -G devteam bob
• sudo usermod -a -G devteam charlie

加完后需重新登录，或运行 newgrp devteam 临时切换主组。验证是否生效：执行 id -nG，输出里必须包含 devteam。

设置目录属组 + SGID 位，确保新建内容自动继承组

把项目目录的属组设为 devteam，并开启 SGID 位——这是让子文件、子目录天然继承父目录组的关键：

• sudo chown -R :devteam /path/to/project
• sudo chmod -R g+rwX /path/to/project（大写 X 只对目录和已有 x 权限的文件生效）
• sudo chmod g+s /path/to/project（这一步不能漏）

执行 ls -ld /path/to/project，看到属组权限位是 rws（不是 rwx），说明 SGID 已生效。此后任何人在此目录下新建文件，所属组自动是 devteam。

宝塔Linux面板11.8.1

宝塔Linux面板11.8.1为官网当前正式版，新增AI建站能力并经过宝塔网站工程师深度调教，开放自定义AI功能API，同时对WAF进行界面重构和深度优化，提升拦截能力与运维效率。

下载

统一 umask 为 002，让新文件默认可组内编辑

即使 SGID 生效，若用户 shell 的 umask 是默认 0022，新建文件权限仍是 rw-r--r--，组成员仍无法写。必须统一设为 002：

• 在 /etc/profile.d/devteam.sh 中添加：

if [ "$(id -gn)" = "devteam" ]; then
  umask 002
fi

所有属于 devteam 组的用户登录后自动启用该 umask，新建文件权限为 rw-rw-r--，目录为 rwxrwxr-x，配合 SGID 即可实现开箱即用的协作。

需要个别授权时，用 ACL 补充，不破坏主策略

比如给外部测试员 tester 对 docs/ 目录只读权限，又不想改整个项目的组策略：

• setfacl -m u:tester:r-X docs/
• setfacl -Rm d:u:tester:r-X docs/（递归 + 默认 ACL，保证新建内容也继承）
• getfacl docs/ 可查看效果；setfacl -x u:tester docs/ 可撤回

ACL 是传统三元权限的延伸，不影响 User/Group/Others 主逻辑，适合临时、细粒度授权场景。