Нужна ясность по группам, пользователям и разрешениям

Question

Итак, я пытаюсь выяснить, как добавить пользователя в группу "www-data". Я также хочу изменить права доступа группы "sudo" (не права пользователя, а разрешения для всей группы!).

Кто-нибудь может мне помочь с этим, прежде чем я буду следовать руководству в сети и сделать ошибку разрешений в другом месте системы? (!)

Что именно означает вывод id pi , то есть "uid =/gid =/groups ="?

uid=1000(pi) gid=1000(pi) groups=1000(pi),4(adm),20(dialout),24(cdrom),27(sudo),29(audio), 44(video),46(plugdev),60(games),100(users),105(netdev),999(input),1001(indiecity),1002(spiuser)

А что такое второстепенные группы и как их добавить? У меня сложилось впечатление, что у меня была группа под названием www-data но когда я делаю только groups я получаю следующий вывод, в котором его даже нет:

pi adm dialout cdrom sudo audio video plugdev games users netdev input indiecity spiuser

Наконец, как мне изменить разрешения группы (не пользователя в группе)?

Answer 1

• groups распечатывает все группы, в которых находится ваш текущий пользователь.
• Чтобы добавить пользователя в группу в системах на основе Debian, используйте adduser username groupname , например. adduser pi www-data .
• Для вывода id прочитайте man id - в очень краткой форме он напечатает ваш идентификатор пользователя и имя, идентификатор и имя основной группы, а также все остальные группы с идентификатором и именем.
• Вы можете быть в нескольких группах, в то время как одна ваша первая группа, все остальные вторичны
• Вы не можете назначать разрешения для группы, но вы можете установить группу файла с помощью chgrp и дать разрешения для группы с помощью chmod . Для более подробной информации взгляните на справочные страницы.
• Для получения информации о том, как настроить группу sudo , посмотрите /etc/sudoers и прочитайте страницу руководства sudoers.

Кажется, вы хотите администрировать веб-сервер. Прямо сейчас вам не хватает базовых знаний по Unix, начните изучать Unix и Linux в целом, прежде чем администрировать производственные серверы.