У меня есть два пользователя, user1 и user2, которые оба являются членами группы A. У user2 есть папка в их домашнем каталоге с именем folderA. Если они хотят разрешить разрешения на чтение-запись-выполнение для всех членов группы A, как они это сделают?
Что если папка A содержит много файлов и дополнительных папок, которым также необходимо иметь разрешение на чтение-запись-выполнение?
Информация о группах немного «разрознена» в Интернете, поэтому я задаю свой вопрос здесь в надежде, что кто-то опубликует четкий ответ, который также может помочь другим.
Спасибо!
FolderA должен будет сначала быть частью groupA - владелец или корень папки могут выполнить, эта операция
chgrp groupA ./folderA
Тогда groupA будут нужны rwx полномочия папки
chmod g+rwx ./folderA
существуют опции в chgrp и командах chmod для рекурсивного вызова в каталог при необходимости.
Мой собственный опыт в этой области здесь. Исходное практическое руководство . Протестированный на Ubuntu 18.04.
Позволяют писать в системной папке
, Дают разрешение записи /etc/nginx/
папка.
# Check 'webmasters' group doen't exist
cat /etc/group | grep webmasters
# Create 'webmasters' group
sudo addgroup webmasters
# Add users to 'webmasters' group
sudo usermod -a -G webmasters username
sudo usermod -a -G webmasters vozman
sudo usermod -a -G webmasters romanroskach
# Group assignment changes won't take effect
# until the users log out and back in.
# Create directory
sudo mkdir /etc/nginx/
# Check directory permissions
ls -al /etc | grep nginx
drwxr-xr-x 2 root root 4096 Dec 5 18:30 nginx
# Change group owner of the directory
sudo chgrp -R webmasters /etc/nginx/
# Check that the group owner is changed
ls -al /etc | grep nginx
drwxr-xr-x 2 root webmasters 4096 Dec 5 18:30 nginx
# Give write permission to the group
sudo chmod -R g+w /etc/nginx/
# Check
ls -al /etc | grep nginx
drwxrwxr-x 2 root webmasters 4096 Dec 5 18:30 nginx
# Try to create file
sudo -u username touch /etc/nginx/test.txt # should work
sudo -u username touch /etc/test.txt # Permission denied
Дают разрешение записи /etc/systemd/system/
папка.
# List ACLs
getfacl /etc/systemd/system
getfacl: Removing leading '/' from absolute path names
# file: etc/systemd/system
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
# Add 'webmasters' group to an ACL
sudo setfacl -m g:webmasters:rwx /etc/systemd/system
# Check
getfacl /etc/systemd/system
getfacl: Removing leading '/' from absolute path names
# file: etc/systemd/system
# owner: root
# group: root
user::rwx
group::r-x
group:webmasters:rwx
mask::rwx
other::r-x
sudo -u username touch /etc/systemd/system/test.txt # should work
sudo -u username touch /etc/systemd/test.txt # Permission denied