• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

Nadanie wyższych uprawnień linux

VPS Starter Arubacloud
0 głosów
289 wizyt
pytanie zadane 27 marca 2018 w Systemy operacyjne, programy przez Q7V Gaduła (4,250 p.)
Cześć, używam Debiana 9 na VPS. Stworzyłem sobie użyszkodnika aby nie logować się bezpośrednio na roota, jednakże przy każdej próbie kopiowania danych do folderu www ( nginx ), nie mam uprawnień. Mam jedynie do katalogu domowego swojego użytkownika. Z poziomu konsoli mogę edytować wszystko uprzednio uzyskując uprawnienia komendą "sudo blablabla". Z poziomu SFTP to chyba niemożliwe, a nie chcę używać konta root. Konto dodatkowe, które stworzyłem w sudoers ma powielone uprawnienia z roota.

2 odpowiedzi

+1 głos
odpowiedź 27 marca 2018 przez arek01996 Stary wyjadacz (12,100 p.)
Zmien chmod folderu do którego chcesz kopiować dla innych na Write.

Ewentulnie jeżeli to jego katalog zmień właściciela folderu komendą chown
+1 głos
odpowiedź 27 marca 2018 przez mokrowski Mędrzec (155,460 p.)
Jeśli chcesz zarządzać usługami z konta danego użytkownika, naturalnym podejściem jest dodanie się do odpowiedniej grupy. Jestem (prawie bo instalacje bywają różne) pewien że usługa pracuje na prawach określonej grupy.

Podpowiem że dodanie bitu SGID na danym katalogu wraz z uprawnieniem g+w na tymże, pozwala tworzyć pliki które automatycznie dziedziczą właścicielstwo grupy.

W bardziej skomplikowanych przypadkach stosujesz ACL (ang. Access Control Lists) na danym obiekcie w systemie plików.
komentarz 27 marca 2018 przez Q7V Gaduła (4,250 p.)
Ustawiłem chmod 777 dla katalogu /var gdzie dalej znajduję się serwer www. Nadal użytkownik nie ma uprawnień. Dodałem do grupy www-data i także brak uprawnień "Invalid reply received". Na koncie root działa wszystko OK, chciałbym mieć takie uprawnienia jak root.
komentarz 27 marca 2018 przez arek01996 Stary wyjadacz (12,100 p.)
A dla podkatalogów /var również ustawiłeś?
komentarz 27 marca 2018 przez mokrowski Mędrzec (155,460 p.)
A w jakim celu zmieniasz prawa dla całego /var? Masz zamiar pisać do całego tego katalogu czy potrzebny jest Ci zapis do jednego z podkatalogów? Najprawdopodobniej ten ostatni Cię interesuje. Katalog ze z zawartością gdzie są strony powinien mieć odpowiednie uprawnienia. Zapisu dla grupy i SGID dla niej.
komentarz 27 marca 2018 przez Q7V Gaduła (4,250 p.)

@arek01996,

Mhmmm, myślałem że uprawnienia się dziedziczą na poziomie katalogów. :P

Co oznacza SGID? Chodzi po prostu o właściwy chmod dla /var/www/html ?

 

Podobne pytania

+1 głos
4 odpowiedzi 1,894 wizyt
0 głosów
5 odpowiedzi 737 wizyt

92,452 zapytań

141,262 odpowiedzi

319,085 komentarzy

61,854 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Akademia Sekuraka 2024 zapewnia dostęp do minimum 15 szkoleń online z bezpieczeństwa IT oraz dostęp także do materiałów z edycji Sekurak Academy z roku 2023!

Przy zakupie możecie skorzystać z kodu: pasja-akademia - użyjcie go w koszyku, a uzyskacie rabat -30% na bilety w wersji "Standard"! Więcej informacji na temat akademii 2024 znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

...