如何写这个权限控制

sh/bash/dash/ksh/zsh等Shell脚本
回复
whaha
帖子: 104
注册时间: 2016-07-08 17:43
系统: debian8

如何写这个权限控制

#1

帖子 whaha » 2017-11-22 8:25

/home下面的文件夹 mytest
ls -al /home/mytest
total 8
drwxr-xr-x 2 root root 4096 Nov 22 08:15 .
drwxr-xr-x 4 root root 4096 Nov 22 08:15 ..
系统有两用户 user1 user2
现在,我需要
1。 /home/mytest 的owner不变化还是 root
2。 user1 可以 xwr 这个目录 user2 不能对这个目录进行任何操作
3。 user1 不加入root组

请问,如何完成?
poloshiao
论坛版主
帖子: 18279
注册时间: 2009-08-04 16:33

Re: 如何写这个权限控制

#2

帖子 poloshiao » 2017-11-22 10:47

系统有两用户 user1 user2
1. /home 的權限設定
sudo ls -al / | grep home
drwxr-xr-x 3 root root 4096 10月 3 18:53 home

2. user1 的家目錄是 /home/user1
sudo ls -al /home | grep user1
drwxr-xr-x 29 user1 user1 4096 11月 22 10:29 user1
2-1. 如果以 user1 登入
echo $HOME
/home/user1

3. user2 的家目錄是 /home/user1
drwxr-xr-x 29 user2 user2 4096 11月 22 10:29 user2
3-1. 如果以 user2 登入
echo $HOME
/home/user2

4. 以上均為 安裝時 預設 權限
新手 請勿任意更改 以免影響系統穩定
/home下面的文件夹 mytest
5. 如果 mytest 不是 username 之一
新手 不建議 設立 /home/mytest 子目錄
以免把自己搞混了

6. 額外說明
6-1. 雖然 許多資料都顯示 root 是權力最大的使用者 但是 在 Ubuntu 預設 關閉 root 登入
意思是 不鼓勵使用者 使用 root 登入
6-2. 如果因需要 使用 root 登入
登入後
echo $HOME
/root
意思是 使用者 root 的家目錄是 /root 不在 /home 裡面的子目錄
6-3. sudo ls -al / | grep root
drwx------ 8 root root 4096 10月 29 18:08 root
意思是 非 root 使用者 預設 是沒權限
现在,我需要
1。 /home/mytest 的owner不变化还是 root
2。 user1 可以 xwr 这个目录 user2 不能对这个目录进行任何操作
3。 user1 不加入root组
7. 進一步參閱
https://help.ubuntu.com/community/Linux ... irectories
Main directories
7-1. /home home sweet home, this is the place for users' home directories.
7-2. /root is the superuser's home directory, not in /home/ to allow for booting the system even if /home/ is not available.

8. 建議你
在不改變上述預設權限前提之下
把你的需求 重新整理一下 再貼出來
头像
lilydjwg
论坛版主
帖子: 4248
注册时间: 2009-04-11 23:46
系统: Arch Linux
联系:

Re: 如何写这个权限控制

#3

帖子 lilydjwg » 2017-11-22 13:14

很奇怪的问题,请先参考这里

你也可以试试 ACL,见 man setfacl。
蜗牛还行
帖子: 1
注册时间: 2009-12-11 19:19

Re: 如何写这个权限控制

#4

帖子 蜗牛还行 » 2017-12-04 11:09

1.创建新组
groupadd NewGroup
2.添加新组到该用户账号的组列表里
usermod -G NewGroup user1
3.设置目录权限
chmod g=rwx /home/mytest
回复