必须同时配置属组、sgid、用户入组和umask：先chown :devteam /srv/shared设属组，再chmod 2770启用sgid，用usermod -ag devteam添加用户并重登录，最后设umask 002确保组写权限。
要在 Linux 中让团队共享目录里的新文件自动归属指定组，不能只加 SGID 就完事。必须把属组设定、SGID 启用、用户入组和 umask 配置四件事配齐，缺一不可。
先设好目录属组，再开 SGID
SGID 只继承目录当前的属组。如果属组还是用户默认组（比如 alice 的 alice 组），那新文件照样归那个组。
- 用 chown :devteam /srv/shared 显式指定目标协作组（注意冒号开头，不写用户名）
- 再执行 chmod 2770 /srv/shared：2 表示 SGID，770 表示属主和属组都有 rwx，其他人无权
- 运行 ls -ld /srv/shared 确认输出是 drwxrws---——第 4 位是小写 s，才表示 SGID 生效；若是大写 S，说明组缺 x 权限，补上 chmod g+x
确保用户属于该组且会话已更新
用户不在组里，SGID 就没意义；即使加了组，不重登录或不刷新，新建文件仍按旧主组走。
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 执行 usermod -aG devteam alice 把人加进组（-aG 是追加，不覆盖原有组）
- 用户需重新登录，或临时切换：newgrp devteam（退出当前 shell 后失效）
- 检查是否生效：groups 或 id -nG 应列出 devteam
统一配置 umask，保留组写权限
SGID 能继承组名，但不能绕过 umask 过滤。默认 umask 0022 会让新文件变成 -rw-r--r--，组无法编辑。
- 推荐设为 umask 002，这样新文件是 -rw-rw-r--，新目录是 drwxrwxr-x
- 全局生效：写入 /etc/profile.d/team.sh；个人生效：加到 ~/.bashrc
- 验证：在共享目录中 touch test.txt，再 ls -l test.txt，组权限应含 w
可选加固：加 Sticky Bit 防误删
多人共写时，仅 SGID 不防删除。加 Sticky Bit 后，只有文件所有者、目录所有者或 root 才能删文件。
- 命令：chmod +t /srv/shared 或一步到位 chmod 12770 /srv/shared
- 验证：ls -ld /srv/shared 显示应为 drwxrws--t（小写 t 表示有执行权）或 drwxrws--T（大写 T 表示无执行权）
