user2只能读取自己的文件夹，可以读取公共文件夹

好的，为了实现这个权限设置，您需要针对每个用户或用户组设置相应的权限。具体步骤如下：

1. 创建用户和用户组

首先，您需要创建两个用户 user1 和 user2，并将他们都添加到一个公共用户组中，例如 shared_group。您可以使用以下命令来完成这个步骤：

sudo adduser user1
sudo adduser user2
sudo addgroup shared_group
sudo usermod -a -G shared_group user1
sudo usermod -a -G shared_group user2

2. 创建文件夹

然后，您需要创建两个文件夹，分别为 user1 和 user2，以及一个公共文件夹，例如 public。您可以使用以下命令来完成这个步骤：

sudo mkdir /home/user1
sudo mkdir /home/user2
sudo mkdir /home/public

3. 设置文件夹权限

现在，您需要设置每个文件夹的权限。首先，将 user1 文件夹的所有权设置为 user1 用户，并将其权限设置为 700，表示只有 user1 用户可以读写该文件夹。

sudo chown user1:user1 /home/user1
sudo chmod 700 /home/user1

接下来，将 user2 文件夹的所有权设置为 user2 用户，并将其权限设置为 700，表示只有 user2 用户可以读写该文件夹。

sudo chown user2:user2 /home/user2
sudo chmod 700 /home/user2

最后，将公共文件夹的所有权设置为 root 用户，并将其权限设置为 777，表示所有用户都可以读取和写入该文件夹。

sudo chown root:root /home/public
sudo chmod 777 /home/public

4. 配置组权限

现在，您需要为 shared_group 用户组设置相应的权限。首先，将 user1 的默认组设置为 shared_group：

sudo usermod -g shared_group user1

接下来，将公共文件夹的所属组设置为 shared_group，并将其权限设置为 777，表示 shared_group 用户组可以读取和写入该文件夹：

sudo chgrp shared_group /home/public
sudo chmod 777 /home/public

最后，将 user2 用户添加到 shared_group 用户组中，并将 user2 文件夹的所属组设置为 shared_group，并将其权限设置为 750，表示 shared_group 用户组可以读取该文件夹，但是不能写入：

sudo usermod -a -G shared_group user2
sudo chgrp shared_group /home/user2
sudo chmod 750 /home/user2

这样，您就完成了对文件系统的权限配置，user1 可以读写自己的文件夹、读取公共文件夹，而 user2 只能读取自己的文件夹和公共文件夹。