Linux 根据组来划分账号,根据部门同一账号的组,同一组下拥有同一权限

 #新机器添加
 #创建部门组与账号
 useradd testgroup
 #创建员工账号加入到部门组里
 useradd -g testgroup user1
 #员工在/data目录下创建的默认权限为774，这样同一组下的其它账号也有权限
 echo "umask 002 -R /data/* /home/user1" >> /home/user1/.bashrc
 \cp -Rp /home/admin/.ssh /home/user1/
 chown user1:testgroup -R /home/user1/.ssh
 echo '
 公钥'>/home/user1/.ssh/authorized_keys
 sed -i 's/AllowUsers/AllowUsers user1/g' /etc/ssh/sshd_config
 service sshd reload

 #因后面的需求才添加的
 #创建部门组与账号
 useradd testgroup
 #修改员工账号加入到部门组里
 usermod -g testgroup user1
 #员工在/data目录下创建的默认权限为774，这样同一组下的其它账号也有权限
 echo "umask 002 -R /data/* /home/user1" >> /home/user1/.bashrc
 \cp -Rp /home/admin/.ssh /home/user1/
 #如果需要讲该员工以前的文件权限改为部门组其它人都有权限,可以批量修改,这样存在风险可能导致权限过大,这里改为775因为有些时候需要所有人都有执行权限,避免出现错误直接改为775
 find / -group user1 -exec chown user1:testgroup {} \;# -exec chmod  {} \;
 #建议员工自行手动修改