Eu quero que um usuário específico altere recursivamente o proprietário e o grupo de todo o conteúdo de um diretório específico e apenas desse diretório. O diretório é uma espécie de "caixa de entrada", onde um serviço grava arquivos e subdiretórios.
Atualmente, tenho um administrador sudo chown, mas prefiro que o proprietário do destino faça isso sozinho, sem que esse usuário tenha mais permissões do que as necessárias. Digamos que o proprietário original é "chefe", e o proprietário final deve ser "público". Nenhum usuário está no mesmo grupo.
sudo chown -R audience:watchers /usr/files/pathofdir
Não está certo, porque não quero que o público tenha autoridade ilimitada para usar chown. Meu primeiro palpite foi tentar adicionar "audiência" a /etc/ sudoers com permissão para /usr/bin/chown e /usr/bin/chgrp. Mas isso é autoridade demais.
Pensei em escrever um script exclusivamente para audiência, mas não sei como fazer esse script ter as permissões corretas e nada mais.
Qual é uma boa maneira de fazer isso?
Você pode especificar um comando completo em
sudoers, com argumentos e tudo, caso em que o usuário terá autoridade para executar o comando especificado apenas com os argumentos especificados. Portanto, estasudoersentrada deve resolver seu problema:No entanto, acho que você deve verificar as ACLs, pois suspeito que seu problema pode ser tratado mais facilmente com o uso de uma ACL padrão no diretório. Veja este post para um exemplo.
@Lasek apontou que eu provavelmente queria usar o ACLS. Isso parece estar funcionando para mim:
Provavelmente há uma sintaxe mais concisa, mas este é meu primeiro uso de
setfacl