user1 サブディレクトリに user2 に読み取り専用権限を付与する

あなたにはrootアクセス権があり、user2にはそうではないと仮定すると、次のようにクラシックUNIX権限を使用して設定できます。このアクセスプランのグループを作成します（アクセス制御にはuser2のみが必要ですが、user1とuser2の両方を含めることができます）。下から名前で参照しますrdlog。グループが設定されたら、次のコマンドを使用して必要なものを設定する必要があります。

chgrp rdlog /home/user1 /home/user1/website /home/user1/website/logs
chmod g=x /home/user1 /home/user1/website
chmod -R g=r /home/user1/website/logs

xディレクトリ権限のビットのみを設定すると、そのディレクトリ内の正確な参照のみを使用できます。これは、誰でもrdlogログディレクトリを一覧表示したりCDに移動したりできることを意味します。ディレクトリとその中のファイルに対する読み取り専用権限があります。これには多くの制限があります。

まず、セキュリティの一部はあいまいさによるセキュリティです。ディレクトリ一覧の権限を付与していなくて/home/user1もはい名前を推測しても、その中のファイルを参照し続けることができます（ただし、ファイルの権限はそれから適用されます）。たとえば、cat /home/user1/.bashrc受信したエラー（該当するファイルが存在しないことと権限が拒否されました）を入力し、ファイルが実際に存在することを確認できます。

2番目の制限は、次の操作しか実行できないことです。一度。他のユーザーにホームディレクトリの下にある他のコンテンツへのアクセスを許可する必要がある場合、グループは1つだけ設定できるため、同じことはできません。

ACLを使用して実行できる操作もあります。正しく実行すると、これらの制限を回避できます。ただし、問題のディレクトリを実際に権限を正しく適用できる他の場所に移動すると、実際に必要なものが得られます（つまり、この質問をした実際の質問）。参照してもそれを確認する必要がある場合は、~/website/logsその場所から新しい場所へのソフトリンクを配置できます。