首先，我们来了解下linux系统的用户和用户组
场景：公司里有两个项目组：小组A和小组B；A、B、C是小组A的成员，甲、乙是小组B的成员。为了保密起见，小组内的进度、文档、程序都有小组内公开。比如小组A中，小组内的成员可以相互查看彼此的文件，但是小组内成 员都有自己的抽屉，里面有自己的隐私文件，不允许是看不了的（抽屉锁着）。小组B里的人相对于小组A来说是其他人。如果没进过小组成员的同意，是看不到 A、B或C的资料的。这里边有个执掌大权的boss，他拥有无所不能的权利（包括查看用户的抽屉）。
原文：http://www.cnblogs.com/crazylocke/p/4427715.html