Um administrador de sistemas recebe a demanda de configurar um servidor GNU/Linux compartilhado por três departamentos: ensino, pesquisa e administração. Cada departamento possui u

Para que os arquivos criados em cada diretório herdem automaticamente o grupo dono, o administrador deve aplicar o sticky bit nos diretórios de cada departamento, e para impedir que usuários excluam arquivos alheios no diretório compartilhado, deve aplicar o setgid bit, pois essas são as funções específicas de cada um desses bits especiais no GNU/Linux.

O setgid bit ativado com chmod g+s garante a herança automática de grupo nos diretórios departamentais, e o sticky bit ativado com chmod +t protege os arquivos no diretório compartilhado contra exclusão por outros usuários, sendo ambas as configurações complementares para o cenário descrito.

A herança automática de grupo em diretórios no GNU/Linux é garantida pelo setuid bit, aplicado com o comando chmod u+s nos diretórios departamentais, enquanto o sticky bit aplicado ao diretório compartilhado impede que usuários excluam arquivos de outros, sendo essa a combinação correta para o cenário descrito.

O sticky bit aplicado aos diretórios departamentais garante que os arquivos criados herdem o grupo dono do diretório, e o setgid bit aplicado ao diretório compartilhado impede que usuários sem privilégios excluam arquivos pertencentes a outros usuários, sendo essa a configuração recomendada para ambientes multiusuário no GNU/Linux.

Para atender a todos os requisitos descritos, o administrador deve configurar listas de controle de acesso via comando chmod -R 770 nos diretórios departamentais, pois essa permissão recursiva já garante a herança de grupo e impede acessos cruzados, dispensando o uso de bits especiais como setgid e sticky bit no ambiente configurado.