У меня есть пользователь на моем сервере CentOS, который не является частью какой-либо группы, просто один.

Как я могу дать этому пользователю 777 разрешений, не затрагивая других пользователей на сервере? У меня отключен chroot , поэтому я могу видеть все, но пользователь не может писать.

Я использую chown?

3 ответа3

1

В зависимости от того, что именно вы имеете в виду, проще всего создать группу только для этого пользователя, но, честно говоря, ваш вопрос не так уж и ясен. Пойди в подробности.

1

Разрешения для файла - это то, как операционная система определяет, какой доступ предоставить данному пользователю. 0777 - это явное утверждение о том, что владелец, группа и все остальные будут иметь полные права чтения-записи-выполнения.

Вам нужны POSIX ACL, которые можно прочитать с помощью getfacl и установить с помощью setfacl . Они входят в RPM acl и требуют, чтобы файловая система поддерживала ACL. Все обычные файловые системы Linux поддерживают списки ACL и в наши дни должны включать поддержку ACL в метаданных файловой системы.

Лучшая проверка на наличие поддержки ACL - просто попытаться установить ACL для файла.

Так:

$ sudo yum install acl
$ setfacl -m user:fred:rwx my_file

Это предоставит права на fred rwx (07) для my_file не затрагивая никого другого.

Будьте осторожны, чтобы не связать себя узлами с ACL. Они мощные, но лучше их использовать экономно. Обычно лучше создать новую группу.

0

Я предполагаю, что вы хотите дать пользователю root-подобные разрешения, чтобы он мог читать / писать / выполнять все, не давая того же другим пользователям.

Отредактируйте ваш файл /etc/sudoers (используя команду visudo от имени root) и добавьте следующую строку в конце

# Assuming the username is dummyUser who is about to get root-like permissions
dummyUser ALL=(ALL) ALL

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .