請問Debian有沒有辦法設詳細的權限??? - Linux

請問Debian有沒有辦法設近似組織結構的權限???

像是以下幾種:

(A)全電腦資料:

A1) 直系職權 對下擁有讀寫權限 對上則沒有
ex.一個公司 行銷部長可以看行銷專員資料 但不能看總經理資料 ,而行銷專員
可以看工讀生資料 而工讀生不能看行銷專員資料

A2) 非直系職權則不管上下接無權限
ex.非直屬的長官不能看非直屬的部屬資料 如財務部長不能看行銷專員資料


(B)專案資料夾

B1) 專案小組 可以擁有讀寫權限 但僅對該專案資料夾 不能讀取其它電腦裡資料
ex. 他人小組電腦裡only {專案資料夾}

B2) 不同專案小組 只能讀取特定資料夾
ex. 電腦擁有者同時有兩個專案以上 各專案小組也不能看別專案小組資料夾

B3)同時排除直系上司能讀取專案資料夾權限
ex.行銷專員某人負責公司機密專案的小組成員之一 但與行銷部無關
所以在上訴 A狀況設定 上司讀取全電腦資料時 可否另設遮蔽 擋掉他們可以讀
取專案資料夾的權限, 意即他們可以讀取 全機資料-{專案資料夾} 但是就是不
能讀取{專案資料夾}


想不通怎麼用現有的使用者群組去設那些?? 有現有的嗎???
也很少有教學講到.... 可是上面(A)(B)的狀況都很泛用
要怎麼樣才能設定那些權限????


--