Дозволи Групи Linux не виконуються належним чином.

Я працюю на сервері Ubuntu 10.04 і маю деякі дуже інтуїтивні враження від користувачів / груп. Наприклад:

sudo touch test_file                    # create empty file

sudo groupadd test                      # create 'test' group

sudo chown root:test test_file          # change group of file to 'test'

sudo chmod g+rwx test_file              # give write permissions to group

sudo usermod -a -G test {my-user}       # add my user to 'test' group

touch test_file                         # touch the file as my current user

Останній рядок створює помилку дозволів.

Я переконався, що мій користувач є частиною групи "тест" ( groups {my-user} це підтверджує). Група test_file також безумовно встановлена ​​на "test", а групові дозволи встановлені.

Чому мій користувач не може написати запис у файл тестового файлу?

При додаванні користувача до нової групи, яка не буде застосована в будь-яких поточних процесах, тільки нові. Потрібно вийти з системи, а потім увійти знову.

Як вихід з системи, так і перезавантаження серверних методів не працювали для мене.

Однак цей метод працює для мене: (посилання на це відповідь )

chmod g+rwxs <parent folder>

Ви можете використовувати newgrp команда для зміни поточного ідентифікатора групи користувача. Від man newgrp:

Команда newgrp використовується для зміни поточного ідентифікатора групи під час a          сеанс входу. Якщо необов'язково - дається прапор, середовище користувача          буде повторно ініціалізовано, як якщо б користувач увійшов, інакше          поточне середовище, включаючи поточний робочий каталог, залишається          без змін.

Перезавантажте комп'ютер, щоб переконатися, що жодні процеси, що застрягли, не перешкоджають правильному застосуванню користувачів і груп під час виходу з системи та входу.

Ці дії повинні надавати користувачеві групи test дозволу на запис на test_file

sudo touch test_file 
sudo groupadd test
sudo chown root:test test_file
sudo chmod g+rwx test_file
sudo usermod -a -G test {my-user}

Перезавантажте комп'ютер або вийдіть з операційної системи користувача. Перезавантаження терміналу недостатньо.

touch test_file

Користувач може записати у файл, оскільки він є частиною групи 'test', а група має дозвіл rwx.