Linux: Phase 2 Mini Project——配置多用户开发环境

# 1. 每个人有自己的账号和家目录
sudo useradd -m -s /bin/bash alice
sudo useradd -m -s /bin/bash bob
sudo useradd -m -s /bin/bash charlie

# 2. 共享项目目录（SGID 保证组继承）
sudo mkdir -p /srv/project
sudo chgrp developers /srv/project
sudo chmod 2775 /srv/project

# /srv/project 是共享目录
sudo chown root:developers /srv/project
sudo chmod 2775 /srv/project
# 2 = SGID（新文件继承组）
# 775 = 所有者(组)可读写执行，其他人只读执行

> ⚠️ **注意**：`chmod 2775` 中的 `2` 代表 SGID——在共享目录上设置 SGID 后，任何用户在此目录创建的新文件都会自动继承目录的组（而非创建者的主组），这是团队协作的关键机制。如果遗漏 SGID，新文件将属于创建者的主组，其他团队成员可能无法修改。

# 查看默认的 skel 内容
ls -la /etc/skel/

# 为所有新用户添加自定义配置
sudo tee -a /etc/skel/.bashrc << 'EOF'

# ---- 团队标准配置 ----
alias ll='ls -la'
alias ..='cd ..'
export EDITOR=vim
EOF

# 创建共享组
sudo groupadd developers

# 为三个开发者创建账号
for user in alice bob charlie; do
    sudo useradd -m -s /bin/bash "$user"
    sudo passwd "$user"      # 交互设置密码
    sudo usermod -aG developers "$user"
    echo "用户 $user 创建完成"
done

# 验证
grep developers /etc/group

# 创建共享项目目录
sudo mkdir -p /srv/project/{src,docs,scripts}

# 设置组
sudo chgrp -R developers /srv/project

# 设置 SGID + 标准权限
sudo chmod 2775 /srv/project
# 2 = SGID
# 7 = 所有者 (rwx)
# 7 = 组 (rwx)
# 5 = 其他人 (r-x)

# 测试：以不同用户创建文件，验证自动继承组
sudo -u alice touch /srv/project/test.txt
ls -l /srv/project/test.txt
# -rw-r--r-- 1 alice developers 0 Jul 7 12:00 test.txt
# 文件属于 developers 组 ✅

# 为团队设置统一的 umask（这样共享文件默认是可写的）
echo 'umask 002' | sudo tee -a /etc/bash.bashrc

# 002 的效果：
# 文件：666 - 002 = 664 (rw-rw-r--)
# 目录：777 - 002 = 775 (rwxrwxr-x)
# 这样组内成员可以互相修改文件

> ℹ️ **说明**：团队协作时，统一 umask 为 002 可以让组内成员互相修改文件。但要注意安全性——在多团队共用的服务器上，002 可能过于宽松。建议只在共享目录使用 SGID + 002，用户家目录仍保持默认的 022。

# 小明喜欢彩色提示符
cat >> ~/.bashrc << 'EOF'
export PS1='\[\033[1;32m\]\u\[\033[0m\]:\[\033[1;34m\]\w\[\033[0m\]\$ '
alias ll='ls -lah'
EOF
source ~/.bashrc

# Bob 喜欢简洁
cat >> ~/.bashrc << 'EOF'
export PS1='\w\$ '
alias l='ls -CF'
EOF
source ~/.bashrc

# 创建分组
sudo groupadd devops

# 将小明加入 devops 组（他可以管理系统服务）
sudo usermod -aG devops charlie

# 配置 sudo 权限按组分
echo '%developers ALL=(ALL) ALL' | sudo tee /etc/sudoers.d/developers
echo '%devops ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /usr/bin/apt' | sudo tee /etc/sudoers.d/devops

> 💡 **提示**：sudo 权限管理推荐"分组原则"——按角色创建组（如 developers、devops），然后在 `/etc/sudoers.d/` 下为每个组创建独立文件。这样增删用户只需修改组成员，不用反复编辑 sudoers 文件。

# 设置权限
sudo chmod 440 /etc/sudoers.d/*

#!/bin/bash
# setup-multi-user.sh - 搭建多用户团队开发环境
set -e

echo "=== 开始配置多用户开发环境 ==="

# 1. 创建用户
TEAM_MEMBERS=("alice" "bob" "charlie")
sudo groupadd developers 2>/dev/null || true

for user in "${TEAM_MEMBERS[@]}"; do
    if id "$user" &>/dev/null; then
        echo "用户 $user 已存在，跳过创建"
    else
        sudo useradd -m -s /bin/bash "$user"
        echo "请为 $user 设置密码:"
        sudo passwd "$user"
    fi
    sudo usermod -aG developers "$user"
done
echo "✅ 用户创建完成"

# 2. 创建共享目录
sudo mkdir -p /srv/project/{src,docs,scripts,tests}
sudo chgrp -R developers /srv/project
sudo chmod 2775 /srv/project
sudo chmod 2775 /srv/project/*/
echo "✅ 共享目录创建完成（SGID 已设置）"

# 3. 配置团队 umask
echo 'umask 002' | sudo tee -a /etc/bash.bashrc
echo "✅ 团队 umask 配置完成"

# 4. 配置 sudo 权限
echo '%developers ALL=(ALL) ALL' | sudo tee /etc/sudoers.d/developers
sudo chmod 440 /etc/sudoers.d/developers
echo "✅ sudo 权限配置完成"

# 5. 创建 README
cat | sudo tee /srv/project/README.md << 'EOF'
# 团队项目目录

---
## 4. 目录结构
- src/ — 源代码
- docs/ — 文档
- scripts/ — 脚本
- tests/ — 测试

---
## 5. 规则
- umask 002，组内文件可互相修改
- 不要用 root 操作此目录
- 用 `sudo` 安装软件前先确认
EOF
echo "✅ README 创建完成"

echo ""
echo "=== 环境就绪 ==="
echo "用户列表: ${TEAM_MEMBERS[*]}"
echo "共享目录: /srv/project"
echo ""
echo "验证方式："
echo "  1. 用不同用户创建文件，检查组是否为 developers"
echo "  2. 用 who 查看在线用户"
echo "  3. 用 sudo -l 查看权限"