Есть ли общие рекомендации, которым нужно следовать, чтобы узнать, почему я получаю ошибку «Отказано в доступе» при выполнении определенной команды?

там какое-либо общее руководство для следования для знания, "почему" я получаю Разрешение Отклоненная ошибка при выполнении конкретной команды?

общее представление состоит в том, что те каталоги не принадлежат пользователю, с которым Вы раньше искали, и это находится также не в группе. Таким образом, команда сообщает Вам, что не может ввести тот каталог для выполнения находки. Внутри / домой существуют некоторые файлы, не принадлежащие пользователю.

можно использовать это:

 find /home/ -uid 0

(или подобная команда: ls -la| awk '{ if ($3 == "root") print $9}') для нахождения всех файлов в / домой принадлежавшими корню. Регистрирует это сам не даст ошибку с находкой, просто каталоги, таким образом, Вы могли развернуть это до find /home/ -type d -uid 0 (-type f для просто файлов).

относительно этого примера:

drwx------  2 root   root    4096 Mar 11 21:04 .gvfs
drwx------  2 root   root    4096 Mar 11 21:04 dconf

Ваша команда, в этом случае, должна была включать sudo для предотвращения сообщения, так как те 2 не принадлежат имени пользователя, и и группа и другие исключены из r (ead). Так...

sudo find . -inum 393222 -exec nano {} \;

, Но уведомление о самом разрешении безопасно. Можно даже подавить сообщения об ошибках путем добавления 2>/dev/null к находке.

И да, мы все согласимся, что любая команда должна быть исследована впереди. Существуют некоторые общие вещи искать хотя: как rm или mv, /dev/null, /dev/random и вещи как fork-бомбы (не предоставление примеров тех:)).

Все это зависит от того, что делает команда. Список очень длинен. Давайте возьмем Ваш пример сверху.

Вы пытаетесь использовать nano открыть каталог, названный .gvfs. Если Вы не root (через sudo) затем Вы не сможете.

Почему?

Посмотрите на полномочия файла слева.

Первый символ d. Это означает, что .gvfs является каталогом. Открытие каталога в текстовом редакторе не собирается делать Вас много пользы, но это возможно все равно.

Следующие три символа rwx. R=read, W=write и X=execute. Это означает что пользователь root прочитал, пишут и выполняют полномочия на том каталоге.

Как мы знаем только root имеют эти полномочия?

Обычно существует 10 символов, которые Вы видите для разрешения файла. В этом случае они drwx------.

После первого символа полномочия прочитаны в блоках 3. Первые 3 являются полномочиями владельца, следующие 3 являются полномочиями группы, и заключительные 3 являются мировыми полномочиями.

Так, каталог, как мы видим, принадлежит пользователю root и атрибуты группы также root как видно root root бит. Поэтому только root у пользователя есть любое разрешение сделать что-либо с .gvfs. Любой другой пользователь, который является членом root у группы нет полномочий - как видно со вторым блоком 3 полномочий файла: ---. То же идет для любого другого пользователя независимо от их состава группы как видно с третьим блоком 3 полномочий файла: ---.

Если .gvfs имеет полномочия drwxrw-r--, следующее будет применяться:

• rwx = владелец (root) из каталога прочитал, пишут и выполняют полномочия на этом каталоге.

• rw- = любой пользователь в группе root прочитал, пишут полномочия, но не выполняют разрешение.

• r-- = у любого другого пользователя есть разрешение только для чтения. Никакая запись или не выполняет полномочия.

Каждый раз, когда Вы получаете Разрешение Отклоненная ошибка, необходимо знать то, что это - Вы, или команда, которую Вы выполняете, пытается сделать.

Иногда только root имеет разрешение выполнить команду или только root имеет разрешение выполнить инструкции команда, которую Вы выполняете, поскольку другой пользователь пытается сделать - такие как редактирование файла конфигурации системы.

Я надеюсь, что это не смутило Вас еще больше.