主页 / unix / 问题 / 727855
Accepted
Black
Asked: 2022-12-10 01:24:31 +0800 CST

授予用户 A 对用户 B 的完全访问权限，反之亦然

  • 772

我有两个用户。每个用户都有一个项目。

问题：

我需要同时处理这两个项目，但我总是必须登录另一个用户才能进行更改，否则我没有权限。

我已将该项目拆分给两个用户，因为我需要为这两个用户设置另一组别名。这两个项目都使用不同的 PHP 版本运行，别名需要引用正确的版本。别名用于项目特定的 CLI 命令。

题：

有没有办法让用户 A 拥有对用户 B 的完全访问权限，反之亦然？

permissions

1 个回答

  1. Best Answer

    有没有办法让用户 A 拥有对用户 B 的完全访问权限，反之亦然？

    如果您确实既是用户 A 又是用户 B（即两个帐户可以完全信任另一个），您可以sudo在它们之间切换。如果您将别名和其他定义放入您的登录/启动脚本中.bash_profile，或者.bashrc您甚至可以让它们在您切换时自动运行。

    # as User A
sudo -su userb    # Or sudo -iu userb

# as User B
sudo -su usera    # Or sudo -iu usera

    您可以这样设置，使用户 A 和用户 B 都没有 root 权限，而只有足够的权限来切换到另一个帐户。

    1. 打开根 shell ( sudo -s)。在您更改配置并且知道它会sudo继续为您提供 root 访问权限之前，不要关闭它。

    2. 使用visudo（或者EDITOR=nano visudo如果您不喜欢vi）并在文件底部附近添加一行，

      usera   ALL=(userb) NOPASSWD: ALL
userb   ALL=(usera) NOPASSWD: ALL

    3. 测试您是否可以sudo往返。userauserb

    4. 测试您是否仍然可以按照用于实现步骤 1 的方式获得 root 访问权限。

    在评论中，您注意到您已经做了类似的事情，但希望能够使用任一用户帐户并直接写入其他用户的目录树。

    通常我根本不推荐这样做，特别是如果您对每个用户的开发环境都有不同的配置。特别是因为看起来他们可能是不同的客户。但是，如果您真的希望能够做到这一点，您可以将两个用户放入同一组并确保创建的文件具有组写入权限。

    准备：

    # Add shared working group
groupadd bothusers
usermod -aG bothusers usera
usermod -aG bothusers userb

# Increase write permissions to both users' directory trees
find ~usera/* ~userb/* -exec chmod g=u {} +

# Set group membership
find ~usera/* ~userb/* -exec chgrp bothusers {} +

    您可能希望减少*两个命令中的通配符find以仅匹配适当的目录树。

    在每个会话开始时调用它（可能~/.bashrc在您的配置设置脚本中）：

    # Create files with group write permissions
umask 0002

    您可能会发现，每小时或在登录时运行这两个find命令的每个用户变体很有用。cron

    请注意，这不会将用户的主要组更改为bothusers。您可以newgrp bothusers在当前会话中使用它 - 但请注意它会启动一个新的子 shell。

    • 1

相关问题