linux 创建只读用户

useradd dev     #创建用户
usermod -g nobody dev    #加入只读用户组
setfacl -R -m u:dev:rx /home/work/      #授权目录的权限  rwx 自行调整