Встановлення декількох груп як власників каталогів

На своєму сервері у мене є каталог /srv/svn.

Чи можливо встановити цей каталог, наприклад devFirmA, кілька груп власності , devFirmBі devFirmC?

Справа в тому, що я хочу, щоб subversionуправління версіями керувало декількома користувачами у кількох сховищах, і я не знаю, як об’єднатись /srv/svn , кореневий каталог сховищ, дозволи. У мене, наприклад, три фірми FirmA, FirmBі FirmC. Тепер, всередині /srv/svnя створив три директорії, FirmA, FirmB, FirmCі в них я створив сховище для кожного проекту , і тепер я не знаю , як встановити схему дозволу , так як все elementes всередині /srv/svnзнаходяться в власності root:root, які не в порядку, або я неправильно?

Це надзвичайно поширена проблема, якщо я її точно розумію і постійно стикаюся з нею. Якби я використовував ACL для кожної тривіальної проблеми групування, я мав би безліч керованих систем. Вони використовують найкращу практику, коли ви не можете це зробити іншим способом, не для цієї ситуації. Це метод, який я дуже рекомендую.

Спочатку потрібно встановити свій умаск на 002, це так, що група може поділитися з собою. Я, як правило, створюю файл типу /etc/profile.d/firm.sh, а потім додаю тестову команду за допомогою umask.

[ $UID -gt 10000 ] && umask 002

Далі потрібно встановити каталоги на їхні відповідні групи,

chgrp -R FirmA /srv/svn/FirmA 
chgrp -R FirmB /srv/svn/FirmB
chgrp -R FirmC /srv/svn/FirmC

Нарешті, потрібно правильно встановити біт SGID, тому група завжди залишатиметься тією, яку ви встановили. Це не дозволить встановити письмовий файл у GID автора.

find /srv/svn/FirmA -type d -print0 | xargs -0 chmod 2775
find /srv/svn/FirmB -type d -print0 | xargs -0 chmod 2775
find /srv/svn/FirmC -type d -print0 | xargs -0 chmod 2775

find /srv/svn/FirmA -type f -print0 | xargs -0 chmod 664
find /srv/svn/FirmB -type f -print0 | xargs -0 chmod 664
find /srv/svn/FirmC -type f -print0 | xargs -0 chmod 664

Тепер нарешті, якщо ви хочете не допустити доступу до каталогів інших користувачів.

chmod 2770 /srv/svn/FirmA
chmod 2770 /srv/svn/FirmB
chmod 2770 /srv/svn/FirmC

Ви можете мати лише одну групу як власника .

Однак, використовуючи списки контролю доступу, ви можете визначити дозволи для інших груп.

Перевірте, чи встановлено ACL, видаючи команду getfacl. Якщо у вашій системі не встановлено ACL, встановіть інструменти командного рядка, які є в aclпакеті :sudo apt-get install acl

За допомогою getfaclвас можна прочитати інформацію про ACL каталогу або іншого файлу, а також setfaclможна додати групи до файлу.

Наприклад:

setfacl -m g:devFirmB:rwx /srv/svn/  

Додає групу devFirmBз дозволом r ead, w rite, e x ecute до каталогу /srv/svn.

Якщо ви також хочете, щоб файли, створені в цьому каталозі, володіли кількома групами, встановіть ACL як ACL за замовчуванням. Запис Xу групі за замовчуванням означає "дозволити виконання, якщо виконується власником (або ким-небудь іншим)".

setfacl -m g:devFirmB:rwx /srv/svn/  
setfacl -d -m g:devFirmB:rwX /srv/svn/  

Неможливо мати файл, який належить декільком групам Linux із традиційними дозволами Unix. (Однак це можливо з ACL .)

Але ви можете використовувати наступний метод обходу і створити нову групу (наприклад , називається devFirms) , яка буде включати в себе всі користувачі груп devFirmA, devFirmBі devFirmC.
Ви створюєте нові групи користувачів за допомогою:

sudo addgroup NEWGROUPNAME

По-перше, можливо, вам доведеться встановити, id-utilsщоб отримати команду lid-comma:

sudo apt-get install id-utils

Потім ви можете запустити наступний рядок коду легко скопіювати всі користувачі SOURCEGROUPв TARGETGROUP. Звичайно, потрібно виконати команду один раз для кожної групи, яку потрібно скопіювати. Не забудьте замінити літери, що містять великі літери, фактичними назвами груп.

for u in $(lid -g -n SOURCEGROUP); do sudo usermod -a -G TARGETGROUP $u; done

Тож у вашому випадку вам доведеться запустити команду (всі рядки одразу):

sudo addgroup devFirms &&
for u in $(lid -g -n devFirmA); do sudo usermod -a -G devFirms $u; done &&
for u in $(lid -g -n devFirmB); do sudo usermod -a -G devFirms $u; done &&
for u in $(lid -g -n devFirmC); do sudo usermod -a -G devFirms $u; done

Зауважте, що ці команди копіюють лише всіх користувачів, які є поточними членами вихідних груп. Кожен користувач, який буде доданий пізніше, також повинен бути вручну доданий до вашої загальної групи за допомогою adduserкоманди. Просто ще раз замініть великі літери, що містять великі літери, на фактичне ім’я користувача та групи ( devFirms):

sudo adduser NEWUSER TARGETGROUP

_{Спасибі Джастіну Етьє за його відповідь у Unix & Linux.SE: Додати всіх користувачів однієї групи до іншої групи?}

Ні, це неможливо.

Кожен файл (і так само каталоги) може мати лише одного користувача та одну групу.

Для надання різних прав для декількох груп або користувачів використовуйте наступні команди (Тестовано на RHEL 6 і 7):

Щоб створити нового власника групи:

setfacl -m g:<group_name>:<rights you want to give eg.rwx> -R <directory_name>

Щоб перевірити поточні налаштування acl:

getfacl <directory_name>