无root权限下在CentOS服务器的NFS上为其他用户配置读写权限的方法求助

Hey there! I feel your pain—dealing with file permissions without root access can be tricky, especially when setfacl isn't playing nice. Let's go through some practical solutions that should work for your scenario:

1. 利用用户组共享（可协同组权限时优先用） #

如果你和目标用户属于同一个用户组，或者能联系管理员把对方加到你的主组里，这是最直接的方案：

• 先确认组归属：运行groups查看你的组列表，用groups [对方用户名]检查对方的组信息。
• 修改文件夹的组所有权（因为你是文件夹所有者，无需root即可操作）：

  chgrp [你的组名] /path/to/your/shared-folder
  

• 给组添加读写权限：

  chmod g+rw /path/to/your/shared-folder
  

• 如果要让现有子文件和目录都继承权限（仅给目录添加执行权限，避免给普通文件加执行权）：

  chmod g+rwX -R /path/to/your/shared-folder
  

2. 用SSHFS共享（无需修改服务器权限） #

这是我个人最推荐的无root共享方式——它通过SSH在对方机器上创建一个安全挂载点，直接复用你的SSH权限：

• 对方只需在自己的本地机器上执行以下命令（前提是他们能通过SSH访问你的CentOS服务器）：

  sshfs your-username@your-centos-server:/path/to/your/shared-folder /their/local/mount-point
  

• 挂载后对方就能像访问本地文件夹一样读写，权限完全和你的用户权限一致，全程不需要root，也不用修改服务器上的任何权限设置。

3. 请管理员开启ACL支持（让setfacl可用） #

你用setfacl时出现“Operations not supported”错误，通常是因为服务器的文件系统挂载时没开启ACL支持。你可以联系管理员帮你做这件事：

• 让管理员重新挂载对应分区并加上acl参数：

  mount -o remount,acl /mount/path/of/your/folder
  

• ACL开启后，你就能给特定用户单独设置权限了：

  # 给目标用户添加读写执行权限
  setfacl -m u:[对方用户名]:rwx /path/to/your/shared-folder
  # 递归应用到现有所有内容
  setfacl -R -m u:[对方用户名]:rwx /path/to/your/shared-folder
  # 让新创建的文件自动继承这些权限
  setfacl -d -m u:[对方用户名]:rwx /path/to/your/shared-folder
  

4. 慎用“其他用户”权限（万不得已才用） #

除非没有其他选择，否则不建议这么做——它会给服务器上所有其他用户开放读写权限，安全性很低：

chmod o+rw /path/to/your/shared-folder

只有当你完全信任服务器上所有用户时，再考虑这个方案。

Hope one of these works for you! Let me know if you hit any snags.

备注：内容来源于stack exchange，提问作者DOOM