Ограничения доступа пользователей
У нас есть несколько пользователей, которые загружают прямо на сервер. Теперь мы хотим внедрить новую систему, в которой мы используем общий компьютер для всех загрузок. Мы уже создали отдельные учетные записи для всех пользователей на этом ПК и создали логин на основе SSH-ключа. Теперь пользователи могут войти через ssh / sftp в соответствующие учетные записи на основном ПК, а затем выполнить загрузку на сервер. Теперь проблема в том, что мы хотим предоставить полный доступ только двум пользователям и ограничить доступ всех других пользователей к чему-либо, кроме /var/www/html.
.1 ответ
Создайте группу для пользователей, как должен иметь полный доступ:
$ sudo groupadd full_access
$ sudo chown -R :full_access /path/to/special/data/
$ sudo usermod -a -G full_access username
Не делайте чего-то как "sudo показанный-R: www_full_access /"! Это повредит Вашу систему. При необходимости в пользователе с корневым доступом к системе добавьте их к sudoers группе:
$ sudo usermod -a -G sudo username