沙盒

为了分享同一目录的多用户写入权限，把该目录的写入权限授予一个分组是必要的。下面的例子把/var/www/html目录的写入权限授予"webmasters"分组。

sudo chgrp -R webmasters /var/www/html
sudo find /var/www/html -type d -exec chmod g=rwxs "{}" \;
sudo find /var/www/html -type f -exec chmod g=rw  "{}" \;

这些命令递归地设置组权限到/var/www/html下的所有文件和目录，以保证该组用户对该目录的读写权限。也就是说，该目录下的文件和目录将从它们的父亲继承相应的组权限。很多管理员发现这对多用户编辑同一目录树非常有效。

如果必须授权一个目录的访问到多个组，允许访问控制列表(ACLs)。