Início / unix / Perguntas / 741312
Accepted
Mark K
Asked: 2023-03-29 19:52:59 +0800 CST

Como permitir que o usuário só possa ler arquivos?

  • 772

Eu tenho alguns novos arquivos para lançar todos os dias.

Meu colega de trabalho precisa fazer sftp/scp para meu servidor Linux para copiar esses arquivos.

Não quero que ele faça nenhuma exclusão/mover/execução de arquivo... etc, a única coisa que ele pode fazer deve ser copiado (scp/sftp) os arquivos de volta.

O melhor é que ele não pode mudar de diretório.

Algum método para fazer isso?

permissions

1 respostas

  1. Best Answer

    Isso pode ser resolvido criando um usuário e um grupo com as permissões necessárias para apenas ler os arquivos ou a pasta.

    Aqui está um exemplo de como obter acesso somente leitura via scp (ssh) a uma pasta em um servidor Linux.

    useradd <USERNAME> # no need to create a home directory, so we can skip --create-home

groupadd <GROUPNAME> # create the group that will have read-only-access to the folder

    Agora adicione o usuário criado ao grupo criado

    usermod -aG <GROUPNAME> <USERNAME>

    Agora crie a pasta em algum lugar do seu sistema ao qual o usuário deve ter acesso:

    mkdir <FOLDERNAME> -m rwxr-x-r

    Agora mude o grupo dessa pasta para o grupo criado com

    chgrp <GROUPNAME> </PATH/TO/FOLDER>

    Agora, ao adicionar arquivos nessa pasta, verifique se eles também pertencem ao grupo criado com as permissões necessárias:

    chmod 744 <FILENAME> 
chgrp <GROUPNAME> <PATH/TO/FILE>

    Com isso, o usuário deve conseguir acessar a pasta via scp assim:

    scp -r user@<IP>:/path/to/folder /local/path/

    EDITAR A adição de um grupo com permissão 744 pode ser ignorada, pois as permissões padrão para outros já são 744 (somente leitura). Obrigado @symcbean por apontar isso.

    • 1

relate perguntas