請問Debian有沒有辦法設近似組織結構的權限???

  像是以下幾種:

  (A)全電腦資料:

    A1) 直系職權 對下擁有讀寫權限 對上則沒有
       ex.一個公司 行銷部長可以看行銷專員資料 但不能看總經理資料 ,而行銷專員
          可以看工讀生資料 而工讀生不能看行銷專員資料

    A2) 非直系職權則不管上下接無權限
       ex.非直屬的長官不能看非直屬的部屬資料 如財務部長不能看行銷專員資料


  (B)專案資料夾

  B1) 專案小組 可以擁有讀寫權限 但僅對該專案資料夾 不能讀取其它電腦裡資料
     ex. 他人小組電腦裡only {專案資料夾}

  B2) 不同專案小組 只能讀取特定資料夾
     ex. 電腦擁有者同時有兩個專案以上 各專案小組也不能看別專案小組資料夾

  B3)同時排除直系上司能讀取專案資料夾權限
    ex.行銷專員某人負責公司機密專案的小組成員之一 但與行銷部無關
       所以在上訴 A狀況設定 上司讀取全電腦資料時 可否另設遮蔽 擋掉他們可以讀
       取專案資料夾的權限, 意即他們可以讀取 全機資料-{專案資料夾} 但是就是不
       能讀取{專案資料夾}


  想不通怎麼用現有的使用者群組去設那些?? 有現有的嗎???
  也很少有教學講到.... 可是上面(A)(B)的狀況都很泛用
  要怎麼樣才能設定那些權限????


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 123.204.48.240