Linux: مشروع المرحلة 2 المصغّر

# 1. لكل شخص حسابه ودليله المنزلي الخاص
sudo useradd -m -s /bin/bash alice
sudo useradd -m -s /bin/bash bob
sudo useradd -m -s /bin/bash charlie

# 2. دليل مشروع مشترك (SGID يضمن وراثة المجموعة)
sudo mkdir -p /srv/project
sudo chgrp developers /srv/project
sudo chmod 2775 /srv/project

# /srv/project هو الدليل المشترك
sudo chown root:developers /srv/project
sudo chmod 2775 /srv/project
# 2 = SGID (الملفات الجديدة ترث المجموعة)
# 775 = المالك والمجموعة يمكنهم قراءة/كتابة/تنفيذ، والآخرون قراءة/تنفيذ

> ⚠️ ملاحظة: الرقم `2` في `chmod 2775` يمثل SGID — عند تعيين SGID على دليل مشترك، أي ملف جديد يُنشأ هناك يرث تلقائيًا مجموعة الدليل (بدلًا من المجموعة الأساسية للمنشئ). هذه هي الآلية الأساسية للعمل الجماعي. بدون SGID، ستكون الملفات الجديدة ملكًا للمجموعة الأساسية للمنشئ، وقد لا يتمكن أعضاء الفريق الآخرون من تعديلها.

# عرض محتويات skel الافتراضية
ls -la /etc/skel/

# إضافة إعدادات مخصصة لكل المستخدمين الجدد
sudo tee -a /etc/skel/.bashrc << 'EOF'

# ---- Team standard configuration ----
alias ll='ls -la'
alias ..='cd ..'
export EDITOR=vim
EOF

# إنشاء مجموعة مشتركة
sudo groupadd developers

# إنشاء حسابات لثلاثة مطورين
for user in alice bob charlie; do
    sudo useradd -m -s /bin/bash "$user"
    sudo passwd "$user"      # تعيين كلمة المرور تفاعليًا
    sudo usermod -aG developers "$user"
    echo "User $user created"
done

# التحقق
grep developers /etc/group

# إنشاء دليل مشروع مشترك
sudo mkdir -p /srv/project/{src,docs,scripts}

# تعيين المجموعة
sudo chgrp -R developers /srv/project

# تعيين SGID + صلاحيات قياسية
sudo chmod 2775 /srv/project
# 2 = SGID
# 7 = المالك (rwx)
# 7 = المجموعة (rwx)
# 5 = الآخرون (r-x)

# اختبار: إنشاء ملف كمستخدم مختلف والتحقق من وراثة المجموعة
sudo -u alice touch /srv/project/test.txt
ls -l /srv/project/test.txt
# -rw-r--r-- 1 alice developers 0 Jul 7 12:00 test.txt
# الملف يخص مجموعة developers ✅

# تعيين umask موحد للفريق (لكي تكون الملفات المشتركة قابلة للكتابة افتراضيًا)
echo 'umask 002' | sudo tee -a /etc/bash.bashrc

# تأثير 002:
# الملف: 666 - 002 = 664 (rw-rw-r--)
# الدليل: 777 - 002 = 775 (rwxrwxr-x)
# هكذا يمكن لأعضاء المجموعة تعديل ملفات بعضهم البعض

> ℹ️ ملاحظة: للعمل الجماعي، umask موحد بقيمة 002 يتيح لأعضاء المجموعة تعديل ملفات بعضهم. لكن انتبه للأمان — على خادم يتشاركه عدة فرق، قد يكون 002 متساهلًا جدًا. نوصي باستخدام SGID + 002 في الدلائل المشتركة فقط، والإبقاء على 022 كافتراضي في الدلائل المنزلية للمستخدمين.

# شياو مينغ يحب المحث الملون
cat >> ~/.bashrc << 'EOF'
export PS1='\[\033[1;32m\]\u\[\033[0m\]:\[\033[1;34m\]\w\[\033[0m\]\$ '
alias ll='ls -lah'
EOF
source ~/.bashrc

# بوب يحب البساطة
cat >> ~/.bashrc << 'EOF'
export PS1='\w\$ '
alias l='ls -CF'
EOF
source ~/.bashrc

# إنشاء مجموعة
sudo groupadd devops

# إضافة شياو مينغ إلى مجموعة devops (يمكنه إدارة خدمات النظام)
sudo usermod -aG devops charlie

# ضبط صلاحيات sudo بالمجموعة
echo '%developers ALL=(ALL) ALL' | sudo tee /etc/sudoers.d/developers
echo '%devops ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /usr/bin/apt' | sudo tee /etc/sudoers.d/devops

> 💡 نصيحة: النهج الموصى به لإدارة صلاحيات sudo هو "مبدأ المجموعات" — أنشئ مجموعات حسب الدور (مثل developers وdevops)، ثم أنشئ ملفات منفصلة تحت `/etc/sudoers.d/` لكل مجموعة. هكذا إضافة أو إزالة المستخدمين تتطلب تغيير عضوية المجموعة فقط، دون تعديل متكرر لملفات sudoers.

# تعيين الصلاحيات
sudo chmod 440 /etc/sudoers.d/*

#!/bin/bash
# setup-multi-user.sh - إعداد بيئة تطوير فريق متعددة المستخدمين
set -e

echo "=== Setting up multi-user development environment ==="

# 1. إنشاء المستخدمين
TEAM_MEMBERS=("alice" "bob" "charlie")
sudo groupadd developers 2>/dev/null || true

for user in "${TEAM_MEMBERS[@]}"; do
    if id "$user" &>/dev/null; then
        echo "User $user already exists, skipping creation"
    else
        sudo useradd -m -s /bin/bash "$user"
        echo "Please set password for $user:"
        sudo passwd "$user"
    fi
    sudo usermod -aG developers "$user"
done
echo "✅ Users created"

# 2. إنشاء الدليل المشترك
sudo mkdir -p /srv/project/{src,docs,scripts,tests}
sudo chgrp -R developers /srv/project
sudo chmod 2775 /srv/project
sudo chmod 2775 /srv/project/*/
echo "✅ Shared directory created (SGID set)"

# 3. ضبط umask للفريق
echo 'umask 002' | sudo tee -a /etc/bash.bashrc
echo "✅ Team umask configured"

# 4. ضبط صلاحيات sudo
echo '%developers ALL=(ALL) ALL' | sudo tee /etc/sudoers.d/developers
sudo chmod 440 /etc/sudoers.d/developers
echo "✅ sudo privileges configured"

# 5. إنشاء README
cat | sudo tee /srv/project/README.md << 'EOF'
# Team Project Directory

---
## 4. Directory Structure
- src/ — Source code
- docs/ — Documentation
- scripts/ — Scripts
- tests/ — Tests

---
## 5. Rules
- umask 002, group members can modify each other's files
- Don't use root in this directory
- Confirm before using `sudo` to install software
EOF
echo "✅ README created"

echo ""
echo "=== Environment Ready ==="
echo "Users: ${TEAM_MEMBERS[*]}"
echo "Shared directory: /srv/project"
echo ""
echo "Verification:"
echo "  1. Create files as different users and check group is developers"
echo "  2. Use who to view online users"
echo "  3. Use sudo -l to view privileges"