Início / unix / Perguntas / 727855
Accepted
Black
Asked: 2022-12-10 01:24:31 +0800 CST

Dê ao usuário A acesso total ao usuário B e vice-versa

  • 772

Eu tenho dois usuários. Cada usuário tem um projeto.

Problema:

Eu preciso trabalhar nos dois projetos simultaneamente, mas sempre tenho que logar no outro usuário para fazer alterações, senão não tenho permissão.

Dividi o projeto para dois usuários porque preciso de outro conjunto de aliases para ambos os usuários. Ambos os projetos estão sendo executados com diferentes versões do PHP e os aliases precisam referenciar o correto. Os aliases são para comandos CLI específicos do projeto.

Pergunta:

Existe uma maneira de dar ao usuário A acesso total ao usuário B e vice-versa?

permissions

1 respostas

  1. Best Answer

    Existe uma maneira de dar ao usuário A acesso total ao usuário B e vice-versa?

    Se você é realmente o usuário A e o usuário B (ou seja, ambas as contas podem confiar completamente na outra), você pode usar sudopara alternar entre elas. Se você colocar seus aliases e outras definições em seus scripts de login/inicialização .bash_profileou .bashrcaté mesmo executá-los automaticamente ao alternar.

    # as User A
sudo -su userb    # Or sudo -iu userb

# as User B
sudo -su usera    # Or sudo -iu usera

    Você pode configurar isso para que nem o Usuário A nem o Usuário B tenham permissões de root, mas apenas permissões suficientes para alternar para a outra conta.

    1. Abra um shell raiz ( sudo -s). Não o feche até que tenha alterado a configuração e saiba que sudocontinua a dar-lhe acesso root.

    2. Use visudo(ou EDITOR=nano visudose não gostar vi) e adicione uma linha próxima ao final do arquivo,

      usera   ALL=(userb) NOPASSWD: ALL
userb   ALL=(usera) NOPASSWD: ALL

    3. Teste que você pode ir sudoe voltar novamente.userauserb

    4. Teste se você ainda pode obter acesso root da maneira que usou para alcançar a etapa 1.

    Em um comentário, você observa que já faz algo assim, mas deseja poder usar qualquer uma das contas de usuário e escrever diretamente na árvore de diretórios do outro usuário.

    Geralmente eu não recomendaria isso, especialmente se você tiver configurações diferentes para o ambiente de desenvolvimento de cada usuário. E principalmente porque parece que podem ser clientes diferentes . No entanto, se você realmente deseja fazer isso, pode colocar os dois usuários no mesmo grupo e garantir que os arquivos sejam criados com permissões de gravação em grupo.

    Preparação:

    # Add shared working group
groupadd bothusers
usermod -aG bothusers usera
usermod -aG bothusers userb

# Increase write permissions to both users' directory trees
find ~usera/* ~userb/* -exec chmod g=u {} +

# Set group membership
find ~usera/* ~userb/* -exec chgrp bothusers {} +

    Você pode querer reduzir o *curinga nos dois findcomandos para corresponder apenas à(s) árvore(s) de diretório apropriada(s).

    Invoque isso no início de cada sessão (talvez em ~/.bashrcou em seus scripts de configuração):

    # Create files with group write permissions
umask 0002

    Você pode achar útil executar variantes por usuário de ambos os findcomandos a cada hora cronou no momento do login.

    Observe que isso não altera o grupo principal dos usuários para bothusers. Você pode usar newgrp bothuserspara fazer isso para a sessão atual - mas esteja ciente de que iniciará um novo subshell.

    • 1

relate perguntas