1 #新机器添加 2 #创建部门组与账号 3 useradd testgroup 4 #创建员工账号加入到部门组里 5 useradd -g testgroup user1 6 #员工在/data目录下创建的默认权限为774，这样同一组下的其它账号也有权限 7 echo "umask 002 -R /data/* /home/user1" >> /home/user1/.bashrc 8 cp -Rp /home/admin/.ssh /home/user1/ 9 chown user1:testgroup -R /home/user1/.ssh 10 echo ' 11 公钥'>/home/user1/.ssh/authorized_keys 12 sed -i 's/AllowUsers/AllowUsers user1/g' /etc/ssh/sshd_config 13 service sshd reload 14 15 #因后面的需求才添加的 16 #创建部门组与账号 17 useradd testgroup 18 #修改员工账号加入到部门组里 19 usermod -g testgroup user1 20 #员工在/data目录下创建的默认权限为774，这样同一组下的其它账号也有权限 21 echo "umask 002 -R /data/* /home/user1" >> /home/user1/.bashrc 22 cp -Rp /home/admin/.ssh /home/user1/ 23 #如果需要讲该员工以前的文件权限改为部门组其它人都有权限,可以批量修改,这样存在风险可能导致权限过大,这里改为775因为有些时候需要所有人都有执行权限,避免出现错误直接改为775 24 find / -group user1 -exec chown user1:testgroup {} ;# -exec chmod 775 {} ; 25 #建议员工自行手动修改