复杂的文件权限问题。。？

haveyou

复杂的文件问题，一个文件要给不同组的几个指定用户可以看到，如何设置其属性？

bwb

将那几个用户单独组成一个组比如是groupname，然后：
#useradd -G groupname user1
#useradd -G groupname user2
...
选一个目录主人比如:user
最后将改那个目录的权限：
#chown user:groupname yourdir

bwb

还有，如果是只有主人可写，最后改动该目录的权限：
#chmod 755 yourdir

tonitu

同意。
或者使用ACL来细粒度控制文件和目录的权限。

gydoesit

ACL权限也不如NT来得全,比如删除权限.

tonitu

删除是可以控制的，好好去钻研一下就知道了。

ttii

acl十个很不错的建议

aaron_smu

各位能否详细介绍一下ACL？我是个初学者，不是很懂

我的问题如下：我想让USR1对一个WINDOWS的EXCEL文件（该文件通过SAMBA共享）具有完全访问权限以便让该用户维护此文档，另设一个管理组Admins，也拥有完全权限。文件夹的设置如下：EXCEL的属主为USR1，组群为Admins，文件的权限设置为770。
以用户USR1登录后访问此EXCEL文件，打开并编辑后无法保存。出错信息如下：
Microsoft Excel不能访问文件，可能的原因有：
1。指定的文档名或路径不存在
2。所要打开的文档被其他程序调用，请切换到相应程序，关闭文档后再试
3。所要保存的工作簿名称与另一个只读文档同名，请用其他名称保存文档。


通过修改上级文件目录的权限设置（777）可以解决此问题，但是会给其他不相关用户对此文件夹下文件(目录)过多的控制权。权限设为770的话会使很多SAMBA用户(非USR1和管理组成员)无法访问该文件夹下的文件，此时只有将目录的属主设为USR1所属的组，但是USR1同组用户也对目录下的文件拥有完全权限(只希望管理组成员和USR1可以编辑该EXCEL文件)。
我用的是RH9自带的SAMBA，请问是否SAMBA需要设置一些伪用户以便作为系统进程调用之需？如果真的是这样，能否不修改上级文件权限设置并达成愿望？
请赐教，谢谢！