Общий каталог: setgid, sticky и umask

Документы alice в общем каталоге коллеги не могут дописать, а её отчёт удалил bob, разбирая свои. Настрой каталоги команды так, чтобы совместная правка и сдача отчётов работали.

Ситуация

Команда devs — alice и bob — работает в каталоге /srv/team:

• /srv/team/docs — документы, которые команда правит вместе;
• /srv/team/reports — отчёты: каждый кладёт туда свои.

Жалобы за неделю. bob: «Не могу дописать plan.md от alice — Permission denied. И свой документ в docs не создаётся». alice: «Мой отчёт пропал из reports: bob удалил его, когда разбирал свои. А мои новые документы никто, кроме меня, не может править».

Пароли alice и bob тебе не нужны: команды от их имени запускает sudo -u, а sudo -iu — так, как при их входе в систему.

Задача

1. Новые файлы alice и bob в /srv/team/docs получают группу devs.
2. Новый документ, который alice создаёт после входа в систему, bob может дописать.
3. bob может дописать /srv/team/docs/plan.md, а владельцем файла остаётся alice.
4. bob не может удалить или переименовать отчёт alice в /srv/team/reports.
5. alice и bob кладут свои отчёты в /srv/team/reports, и новые отчёты получают группу devs.
6. Остальным, кто не в devs, запись не открыта: ни в docs и reports, ни в plan.md, ни в новые файлы alice.

Интернета на машине нет, всё нужное уже установлено.