AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1266420
Accepted
user3447014
user3447014
Asked: 2020-08-12 13:55:07 +0800 CST2020-08-12 13:55:07 +0800 CST 2020-08-12 13:55:07 +0800 CST

授予用户对根文件夹中文件夹的权限

  • 772

在我的根文件夹中,我有一个名为 app 的文件夹(例如/root/myapp)。此/root/app文件夹归用户 root 和组team. 我已通过使用将其应用于整个目录chown -R root:team /root/myapp;但是我有一个用户是该team组的一部分,他们无法访问此文件夹。

 ⚡ root@dev  ~/myapp   dev ●  ls -la                                 
total 10568                                                                       
drwxrwxr-x 18 root team    4096 Aug 11 21:44 .                                  
drwx------  9 root root      4096 Aug 11 21:47 ..                                 
-rw-rw-r--  1 root team     341 Jun 17 02:17 .env                               
drwxrw-r-x  8 root team    4096 Aug 11 21:47 .git                               
-rw-rw-r--  1 root team    1573 Aug 11 15:53 .gitignore                                       
-rw-rw-r--  1 root team    4405 Jul 30 15:11 Gemfile                            
-rw-rw-r--  1 root team   13315 Aug  3 17:18 Gemfile.lock                       
-rw-rw-r--  1 root team     384 Jun 17 02:11 README.md                          
-rw-rw-r--  1 root team     227 Jun 17 02:11 Rakefile                           
drwxrw-r-x 13 root team    4096 Aug 11 20:23 app                                
drwxrw-r-x  2 root team    4096 Jun 17 02:11 bin                                
drwxrw-r-x  3 root team    4096 Jun 17 02:11 cfn-templates                      
drwxrw-r-x  5 root team    4096 Aug 11 15:54 config                             
-rw-rw-r--  1 root team     130 Jun 17 02:11 config.ru                          
drwxrw-r-x  3 root team    4096 Aug 11 16:08 db                                 
drwxrw-r-x  2 root team    4096 Aug 11 16:49 doc                                             
drwxrw-r-x  6 root team    4096 Aug 11 20:23 lib                                
drwxrw-r-x  2 root team    4096 Jun 17 02:27 log                                
-rw-rw-r--  1 root team   34733 Aug 11 16:50 models.dot                         
-rw-rw-r--  1 root team 4439122 Aug 11 16:50 models.png                         
drwxrw-r-x  2 root team    4096 Jun 17 02:11 nginx                              
drwxrw-r-x 51 root team    4096 Jun 17 02:27 node_modules                       
-rw-rw-r--  1 root team   14122 Jun 17 02:27 package-lock.json                  
-rw-rw-r--  1 root team     706 Jun 17 02:11 package.json                       
drwxrw-r-x  2 root team    4096 Aug  3 18:38 public                             
drwxrw-r-x  2 root team    4096 Jun 17 02:11 storage                            
drwxrw-r-x 10 root team    4096 Jun 17 02:11 test                               
drwxrw-r-x  5 root team    4096 Jun 17 02:25 tmp                                
drwxrw-r-x  2 root team    4096 Jun 17 02:11 vendor                             

当我运行时groups user1,我可以看到它user1在team组中:

 ⚡ root@dev  ~/myapp   dev ●  groups user1                                                                                                                     
user1 : user1 team

在该用户的主目录中,我以下列方式创建了一个符号链接ln -s /root/myapp /home/user1/myapp:但是,如果我尝试 cd 进入该用户下的该目录,我会得到permission denied.

知道是什么原因造成的吗?据我了解,团队中的任何人都应该能够读取、写入或执行整个目录。

这是来自用户用户's home directory as the 用户的 ls:

│user1@dev ~ % ls -la                                             
│total 84
│drwxr-xr-x 3 user1 user1  4096 Aug 11 21:55 .
│drwxr-xr-x 3 root    root     4096 Aug 11 21:17 ..
│-rw------- 1 user1 user1    29 Aug 11 21:19 .bash_history
│-rw-r--r-- 1 user1 user1   220 Apr  4  2018 .bash_logout
│-rw-r--r-- 1 user1 user1  3771 Apr  4  2018 .bashrc
│-rw-r--r-- 1 user1 user1     0 Jun 23 04:40 .cloud-locale-test.skip
│-rw-r--r-- 1 user1 user1   807 Apr  4  2018 .profile
│drwxr-xr-x 2 root    root     4096 Aug 11 21:17 .ssh
│-rw------- 1 user1 user1   695 Aug 11 21:32 .viminfo
│-rw-rw-r-- 1 user1 user1 42357 Aug 11 21:19 .zcompdump
│-rw------- 1 user1 user1   673 Aug 11 21:55 .zsh_history
│-rw-r--r-- 1 user1 user1  1295 Aug 11 21:21 .zshrc
│lrwxrwxrwx 1 user1 user1    10 Aug 11 21:18 myapp -> /root/myapp
permissions
  • 1 1 个回答
  • 2218 Views

1 个回答

  • Voted
  1. Best Answer
    Mirabeau
    2020-08-12T17:33:26+08:002020-08-12T17:33:26+08:00

    更改 "/root ' 文件夹的权限是一个重要的安全漏洞,不应该更改,也不应该这样做!

    您的“myapp”文件夹不应该在此处找到,而是在“/home”或/opt 或/usr/local/share 中

    风险自负...

    对于您的问题,创建要由您需要的“组”读取/写入/创建的文件/文件夹:

    • 用户的“ .bashrc ”文件中的“ umask 0002 ”

    • “父”文件夹(树的根)具有以下权限:

      chmod g=rwxs 文件夹名

    • 每个相关用户都在与父文件夹的组 0 相同的“组”中

    选项使用父文件夹的s组创建新文件/文件夹因此属于该组的用户将能够使用此文件夹,并且每个文件夹/创建都将拥有公共“组”的权限

    必须使用像 linux 这样的 Linux,注意像 windows 或其他任何东西,否则会导致系统不稳定和真正的黑客巢穴

    • 2

相关问题

  • 访问启用的虚拟主机时出现 403 禁止错误

  • WINE 用户配置

  • 无法更新雷鸟

  • Ubuntu 在什么许可证下?可以合法修改和分发吗?

  • 文件权限如何工作?文件权限用户和组

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve