Дать доступ для чтения / записи группы в каталог / home
У меня есть сервер SFTP с файловым каталогом с такими правами:
drwxr-xr-x 4 root admin-accts 4096 Jun 17 03:59 .
drwxr-xr-x 24 root root 4096 Jun 17 01:47 ..
drwxr-xr-x 4 root a3466 4096 Jun 17 04:19 a3466
drwxr-xr-x 4 root a3486 4096 Jun 17 04:04 a3486
В файле sshd_config я установил admin-accts группу в ChrootDirectory /home.
В настоящее время группа admin-accts может читать /home/a3466, но не может писать на нее. Группа a3466 может читать и записывать на /home/a3466.
Как я могу установить разрешения, чтобы группа admin-accts могла читать и записывать в /home/a3466, а группа a3466 может читать только /home/a3466?
3 ответа
Вы можете изменить права доступа к каталогу, выполнив chmod 777 /directory, это позволит всем в каждой группе и всем остальным людям читать, писать и выполнять.
-
1Я пробовал это в прошлом, но затем он не позволял пользователям регистрироваться в bad ownership or modes for chroot directory "/home/a3466" – Mike Deluca 17 June 2017 в 19:29
-
2Не могли бы вы выполнить stat -format "% a " /. И опубликуйте результат. – NerdOfCode 17 June 2017 в 19:30
-
3Хорошо, это просто выход 755. Я также запускаю это на экземпляре Amazon EC2, если это помогает. – Mike Deluca 17 June 2017 в 20:16
-
4Хм. Я думаю, вы должны попробовать мой ответ, который я разместил, и посмотреть, что это делает. Затем опубликуйте вывод. – NerdOfCode 18 June 2017 в 03:51
-
5Я работал с тем, что вы сказали. Но я старался делать chmod 777 / home, когда мне нужно было это сделать / home / a3486. Благодаря! – Mike Deluca 18 June 2017 в 04:55
Вы можете изменить права доступа к каталогу, выполнив chmod 777 /directory, это позволит всем в каждой группе и всем остальным людям читать, писать и выполнять.
Вы можете изменить права доступа к каталогу, выполнив chmod 777 /directory, это позволит всем в каждой группе и всем остальным людям читать, писать и выполнять.