有关setgid的继承问题

wrl

1. [root@healmas-pm /]# ls -ld healmas
drwxrwsrwx 2 root healmas 4096 Nov 23 19:49 healmas

2. [wrl@healmas-pm healmas]$ ls
[wrl@healmas-pm healmas]$ touch aaa
[wrl@healmas-pm healmas]$ ls -l
total 4
-rw-rw-r-- 1 wrl healmas 0 Nov 23 19:50 aaa
[wrl@healmas-pm healmas]$ groups
wrl healmas

3. [wm@healmas-pm healmas]$ ls -l
total 4
-rw-rw-r-- 1 wrl healmas 0 Nov 23 19:50 aaa
[wm@healmas-pm healmas]$ touch bbb
[wm@healmas-pm healmas]$ ls -l
total 8
-rw-rw-r-- 1 wrl healmas 0 Nov 23 19:50 aaa
-rw-r--r-- 1 wm  healmas 0 Nov 23 19:50 bbb
[wm@healmas-pm healmas]$ groups wm
wm : users healmas

4. [linp@healmas-pm healmas]$ ls -l
total 8
-rw-rw-r-- 1 wrl healmas 0 Nov 23 19:50 aaa
-rw-r--r-- 1 wm  healmas 0 Nov 23 19:50 bbb
[linp@healmas-pm healmas]$ touch ccc
[linp@healmas-pm healmas]$ ls -l
total 12
-rw-rw-r-- 1 wrl  healmas 0 Nov 23 19:50 aaa
-rw-r--r-- 1 wm   healmas 0 Nov 23 19:50 bbb
-rw-r--r-- 1 linp healmas 0 Nov 23 19:55 ccc
[linp@healmas-pm healmas]$ groups
users

5. [liul@healmas-pm healmas]$ ls -l
total 12
-rw-rw-r-- 1 wrl  healmas 0 Nov 23 19:50 aaa
-rw-r--r-- 1 wm   healmas 0 Nov 23 19:50 bbb
-rw-r--r-- 1 linp healmas 0 Nov 23 19:55 ccc
[liul@healmas-pm healmas]$ touch ddd
[liul@healmas-pm healmas]$ ls -l
total 16
-rw-rw-r-- 1 wrl  healmas 0 Nov 23 19:50 aaa
-rw-r--r-- 1 wm   healmas 0 Nov 23 19:50 bbb
-rw-r--r-- 1 linp healmas 0 Nov 23 19:55 ccc
-rw-rw-r-- 1 liul healmas 0 Nov 23 19:59 ddd
[liul@healmas-pm healmas]$ groups
liul

6. [liul@healmas-pm healmas]$ cat /etc/group | grep 'healmas\|users\|wrl\|liul'
users:100:wm,linp
wrl:500:
healmas:501:root,wm,wrl
liul:503:

问题：
root用户在redhat es linux5上创建了/healmas目录，设置权限为drwxrwsrwx root healmas。
用户wrl属于healmas和wrl组，创建的/healmas/aaa具有组可写权限。
用户wm属于healmas和users组，创建的/healmas/bbb不具有组可写权限。
用户linp属于users组，创建的/healmas/ccc不具有组可写权限。
用户liul属于liul组，创建的/healmas/ddd具有组可写权限。

为什么users组的用户在/healmas下创建的文件不具有组可写权限，而非users组的用户则有？

q1208c

乱得一坨, 完全没看懂楼主要干嘛.


简单的说, setgid 一般是会继承的. 不管谁创建的文件子文件夹/文件, 都应该是 原来的 group, 但权限要看 umask 才能确定. 因为并不是每个用户的umask都一样.

wenhq

lz的帖子加点注释就好了。