UNIXの共有ディレクトリアクセス設定

Question

前提・実現したいこと

UNIXのパーミション設定を使って、ある共有ディレクトリに対する３グループの挙動を以下の通り実装したい。

（設定内容）
以下UID(括弧内のGUIDは所属するGIDを指す）を持つユーザが共通ディレクトリ(dir)に対する
アクセス設定を行う。

• UID: 10 (GID: 1000)
• UID: 11 (GID: 1000)
• UID: 20 (GID: 2000)
• UID: 21 (GID: 2000)
• UID: 30 (GID: 3000)
• UID: 31 (GID: 3000)

（実現したい動作）
GID:1000 --> rwx
GID:2000 --> rwx
GID:3000 --> rx

発生している問題・エラーメッセージ

（設定した手順）

• chmod 770 dir　（dirに対してowner, groupのみに対してrwx設定）
• chgrp 1000 dir　（dirのgroupをGID1000に変更）
• chown g+s dir　（dirにSGIDビットを設定）
• setfacl -m g:1000:rwx dir　（GID:1000のdirに対するACL設定）
• setfacl -m g:2000:rwx dir　（GID:2000の、、、、、）
• setfacl -m g:3000:rx dir　（GID:3000の、、、、）

■行き詰まっている点
上記手順だとUID10 or 20はdir配下に作成したファイルの編集が可能となりますが
UID20の人が作成したファイルをUID21は編集出来ない状況になります。
実現したい動作にするには、dirに対するrwx権限をGID:1000 or 2000に付与し
そのGIDに属するUIDが行った操作は全て所属のGIDの操作として登録されれば良い
と思っているのですが、なかなか実現できず。。。
かなり初歩的な話だと思いますが、ご支援よろしくお願いいたします。

Answer 1

期待する回答じゃないかもしれないけど
uid 10, 11, 20, 21 が含まれるグループを新しく作り、dir のグループをそれにする、とか

Comments

[linux-user01]

早速のご回答ありがとうございます！
その方法は少し考えたのですが、移行先の環境ではそのようなグループIDがない状況なので
現在の状況で方法を考える必要がありまして。。。
結構ありそうな状況なのですが、色々と試しても全く解が見つからず。。。
もう少し皆さんからのご協力を頂きたいので、回答評価はお時間を頂けますと幸いです。

[linux-user01]

本件、私がUNIXのpermissionと拡張ACLを混在して理解していたため、うまく設定ができない状態でした。解法は少し割愛しますが、両者を正確に理解していればすぐに対処できました。
ありがとうございます。