Eu criei um grupo de usuários no meu sistema de servidor Ubuntu, para que cada um deles possa efetuar login através de uma conexão ssh com seu nome de usuário e senha. Cada usuário está "bloqueado" em seu diretório pessoal e não pode "procurar" em nenhuma outra pasta do sistema.
O que eu quero fazer é criar uma pasta que seja acessível a todos os usuários desse grupo, com direitos totais dentro dessa pasta para os usuários de todo o grupo, mantendo a regra de que eles não devem poder acessar qualquer outra pasta no sistema.
que tal usar o setfacl? Em poucas palavras, seria questão de criar em algum lugar o diretório (por exemplo, "compartilhar"), definir grupo de usuários (vamos chamá-lo shareusers) como grupo principal para cada usuário, definir grupo de usuários como grupo proprietário para o seu compartilhamento (usuário proprietário sendo root) e finalmente usar setfacl para definir acls (algo como
setfacl -m d:g:shareusers:rwx /pathToShare )
Não se esqueça de chmod 2770 seu diretório.
Silvia