我的主文件夹中有一个目录,我希望其他用户能够访问该目录。我为他创建了一个小组,我们都加入了,我做到了
sudo chgrp -R group folder/
他仍然无法进入目录,权限被拒绝。我也做过
sudo chmod -R 777 folder/
无济于事。为什么这不是工作?谢谢。
我的主文件夹中有一个目录,我希望其他用户能够访问该目录。我为他创建了一个小组,我们都加入了,我做到了
sudo chgrp -R group folder/
他仍然无法进入目录,权限被拒绝。我也做过
sudo chmod -R 777 folder/
无济于事。为什么这不是工作?谢谢。
您是否检查过他对父目录具有执行权限?否则它将无法正常工作。
更准确地说,沿着用户引用文件系统对象的路径,中间的所有目录都必须为他设置执行权限。在实践中,通常最好也授予读取权限,因为仅授予执行权限只有在访问用户进入所需目录而无法查看那些中间目录时才有效,事情并非如此例如,当使用文件管理器或 shell 完成(选项卡)时。
如果您不介意其他人对父目录具有 read+exec 访问权限,您可能会对
chmod o+rx
这些目录感到满意,或者您也必须对chgrp
这些目录和chmod g+rx
.或者...或者...您可以使用... POSIX ACL !
您可以使用
setfacl
andgetfacl
命令,或使用 gnome 文件 ACL 编辑器 Eiciel (apt install eiciel
) 来设置这些 ACL。除其他外,POSIX ACL 允许授予/撤销特定用户和组的权限,而不必拘泥于传统的 UNIX“ugo”权限模型。更多的 NTFS 方式,如果你不觉得比较太淫秽的话。man acl
可能会对您有所帮助,但man setfacl
似乎更有趣,因为它涵盖了 Linux 特定的部分,例如所谓的默认 ACL,这些部分由目录中创建的文件系统对象继承。例如,如果您想授予用户 bob 对目录“work”的“rwx”权限,并使用默认(继承)“r”权限,请键入:
setfacl -m u:bob:rwx,d:u:bob:r work
您仍然必须授予 bob 对他可能必须跨越的任何目录的读取+执行权限才能到达“工作”(如果他还没有这些权限):
setfacl -m u:bob:rx intermediate_directory
附带说明一下,POSIX ACL 并不新鲜。我记得二十多年前在数字 Unix 系统上使用它们。但是,系统忘记在 TTY 分配/解除分配时重置那些 ACL,只有传统权限,这在过去静态创建设备文件时启用了一些漏洞......
编辑:不必在中间目录上赋予 +rx 权限,您可以在文件系统的其他位置重新挂载目标目录。假设您有一个目录“work”,其绝对路径为 /x/y/z/work,并且您不想修改 x、y 或 z 的权限。您可以创建一个 /shared/work 目录,并在那里重新挂载 /x/y/z/work ,使用:
但是,这在重新启动后将无法生存,因此如果您希望它持续存在,请将以下行附加到 /etc/fstab :
/x/y/z/work /shared/work none bind
这样做将使工作目录内容也可以通过 /x/y/z/work 和 /shared/work 访问。
但是,当然,如果您不介意将 /x/y/z/work 移动到其他地方:
是最简单也是最好的方法。
打开 Nautilus 并导航到您要共享的文件夹(在我的示例中,文件夹是视频)。
右键单击 Nautilus 中的文件夹图标,然后选择属性。
选择“权限”选项卡并根据您的要求设置组和访问权限。例如,将“访问”下拉菜单设置为“创建和删除文件”
下一步:
选择“本地网络共享”选项卡并选择“共享此文件夹”
如果未安装共享服务,则需要在此阶段安装它。
选择“创建共享”
这将允许其他人在您选择的文件夹中创建和删除文件。