为团队配置Linux环境，简单高效的项目共享方案 - 程序设计实验室
内容提要
作者在AI项目中配置了多用户共享环境，记录了配置Linux共享环境的过程，包括创建用户和组、配置SSH公钥登录、创建共享文件夹并设置权限，以及调整umask。还分享了安装conda和复制文件时显示进度的细节。
延伸解读
共享目录的权限设计要点
文章强调将共享项目放在独立目录（如/srv/projects）而非个人家目录，并设置组所有权和SGID。这样新文件自动继承组，避免权限混乱。同时，调整umask为002可让团队成员互相编辑文件，但作者认为非必需。这些措施平衡了安全性与协作便利，适合多用户GPU服务器场景。
SSH公钥登录的安全实践
为确保安全，文章建议禁用密码登录，统一使用SSH公钥认证。管理员需将成员公钥添加到对应用户的authorized_keys文件，并设置严格权限（.ssh目录700，文件600）。这能降低暴力破解风险，但要求成员妥善保管私钥，并依赖管理员集中管理公钥。
共享Python环境的部署思路
作者将conda从个人家目录迁移到/srv/apps，以便所有用户共享Python虚拟环境。这避免了重复安装和版本冲突，但需注意环境权限设置，确保团队成员能访问和修改。共享环境简化了依赖管理，但也可能因个别用户误操作影响整体，需配合权限控制。
文件复制进度显示的替代方案
cp -R命令不显示进度，文章推荐使用rsync或pv。rsync -ah --progress适合直接复制，保留权限和符号链接；pv则需搭配tar使用，适合压缩传输。这些工具提升了操作可见性，但pv可能需额外安装。选择时需考虑系统兼容性和具体场景。
Q&A
如何在Linux上创建多用户共享环境？
首先创建用户组，然后添加用户到该组，接着配置SSH公钥登录，最后创建共享文件夹并设置权限。
为什么要使用SSH公钥登录而不是密码登录？
使用SSH公钥登录可以提高安全性，避免密码被窃取的风险。
如何设置共享文件夹的权限？
使用命令设置文件夹的所有权和权限，例如使用chown和chmod命令。
什么是SGID，为什么要使用它？
SGID是一种特殊权限设置，确保在目录下创建的新文件自动继承该目录的组权限，便于团队协作。
如何调整umask值以便团队成员可以编辑彼此的文件？
可以将umask值设置为002，这样新文件的权限为664，允许用户和组可读写。
在复制文件时如何显示进度？
可以使用rsync或pv命令来显示复制进度，rsync命令带有--progress参数。
