Eu criei um grupo usando o seguinte comando:
sudo groupadd myGroup
Então tentei executar gedite definir seu grupo primário para myGroup:
sg myGroup gedit
Mas sgestá me pedindo o que presumo ser a senha do grupo.
Um grupo criado usando groupaddtem uma senha padrão?
Editar:
Quando faço myGroupparte dos grupos do meu usuário, sgnão me pede mais a senha do grupo. Mas não quero fazer myGroupparte dos grupos dos meus usuários.
O Linux usa o ID do usuário do sistema de arquivos ( fsuid) em vez do ID do usuário efetivo ( euid) e o ID do grupo do sistema de arquivos ( fsgid) em vez do ID do grupo efetivo ( egid) nas verificações de permissão.
O Linux é o único sistema operacional na categoria Unix-like/Unix de sistemas operacionais que usa o fsuide o fsgid? por exemplo, sistemas operacionais como BSD, macOS, Solaris usam o fsuide o fsgid?
Eu criei um usuário chamado paulusando o seguinte comando:
sudo adduser paul
addusertambém criou um novo grupo chamado paule o tornou o grupo primário para o usuário paul.
Eu criei um arquivo usando o paulusuário e exibi suas informações usando ls-l:
-rw-r--r-- 1 paul paul 25 2017-05-14 15:30 1.txt
Em seguida, excluí o paulusuário usando o seguinte comando:
sudo userdel paul
E então exibi as informações do arquivo criado anteriormente usando ls -l:
-rw-r--r-- 1 1001 1001 25 2017-05-14 15:30 1.txt
O paulusuário foi substituído por seu ID (que é 1001), pois acabei de deletar esse usuário. Mas por que o ID do grupo também é exibido em vez do nome do grupo, o grupo também foi excluído?
O comando a seguir listará o ID de usuário efetivo e o ID de grupo efetivo de cada processo:
ps -o pid,euid,egid
Mas os IDs serão listados como números, por exemplo:
PID EUID EGID
123 1000 1000
421 1000 1000
Existe uma maneira de listar os IDs como nomes? Por exemplo:
PID EUID EGID
123 chris group_a
421 chris group_a
Posso usar o seguinte comando para obter o ID de grupo efetivo de um processo:
ps -o pid,egid
Mas como posso obter os IDs dos grupos suplementares de um processo?
A documentação para setfsuid() diz:
Normalmente, o valor do ID do usuário do sistema de arquivos irá sombrear o valor do ID do usuário efetivo.
"Sombrear o valor" significa que o valor de filesystem user IDserá usado em vez de effective user ID?
Se é isso que significa, por que eles disseram "Normalmente", existe uma situação em que o effective user IDserá usado em vez do filesystem user ID?
Observe que eles também dizem a mesma coisa para the filesystem group IDe the effective group IDna documentação setfsgid() :
Normalmente, o valor do ID do grupo do sistema de arquivos irá sombrear o valor do ID do grupo efetivo.
Cada processo tem três IDs de usuário:
ruid).euid).suid).Da mesma forma, um processo tem três IDs de grupo:
rgid).egid).sgid).Pelo que entendi, o euide egid(junto com o supplementary group IDs) são usados ao lidar com permissões.
Mas e quanto ao ruide suide rgide sgid, eles desempenham algum papel ao lidar com permissões?
Say file.txttem as seguintes permissões:
-rwxrw-r-- 1 chris group_b 347 2016-12-25 10:19 file.txt
São rw-as permissões para o grupo ao qual file.txtpertence.
Agora, digamos que Process Adeseja acessar file.txt, o euidde Process Aé paul(estou usando nomes aqui em vez de IDs reais).
Agora (me corrija se eu estiver errado) cada processo tem egiduma lista de arquivos supplementary group IDs.
Por exemplo digamos que o egidfor Process Aé group_ae tem dois supplementary group IDs, que são group_be group_c.
Isso significa que as permissões do grupo de processos para file.txt( rw-) se aplicam a Process A, correto?
Além disso, se for Process Acriado um novo arquivo ou um novo diretório, a qual grupo o arquivo ou diretório recém-criado pertencerá ( Process Atem 3 grupos), é o egid?