Çıkış yapmadan bir Linux kullanıcısının grup atamalarını yeniden yükleyin

Bir kullanıcının ikincil grup listesini atarken:

# usermod -G <grouplist> <user>

Tüm çalışan oturumları kapatmadan bu grup çalışmasını yürürlüğe girmeye zorlamak mümkün mü?

Bu, çok sayıda çalışan mermi ile bir Screen oturumunun olduğu durumlarda , grubun atamasının yürürlüğe girmesi için tüm oturumun esasen imha edilmesi gerektiğinden çok faydalı olacaktır .

Sanırım kullanıcının birincil grubunu çalışan bir kabukta newgrpkomutu kullanarak değiştirebilirim - ikincil gruplar için işe yarayacak bir alternatif var mı?

İdeal olarak, her bir kabukta, her birinde manuel olarak çalıştırılmadan etkili olacak bir şey istiyorum, ancak bunu, belki de Ekranın her birinde aynı komutu yerine getirmesi için zorlamanın bir yolu.

Korkunç derecede saldırgan ama newgrpbelirli bir grup için bunu başarmak için iki katman kullanabilirsiniz :

id -g

... size mevcut birincil grup kimliğini verecektir. orig_groupBu örneği bu amaç için arayacağız . Sonra:

newgrp <new group name>

... sizi o gruba birincil olarak geçirecek ve groupsya da tarafından döndürülen gruplar listesine ekleyecektir id -G. Şimdi, bir başka:

newgrp <orig_group>

... size yeni grubu görebileceğiniz bir kabuk verecek ve birincil olanı orijinal olanıdır.

Bu korkunç bir şeydir ve size bir seferde yalnızca bir grup ekleyecektir, ancak tüm X oturumumda oturum açmadan / gruba giriş yapmadan eklenmiş gruplar elde etmek için birkaç kez bana yardımcı oldu (örneğin, bir kullanıcıya gruba sigorta eklenmesi için) böylece sshfs çalışacak).

Düzenleme: Bu ya, hangi şifrenizi yazmanız gerekmez suolacak.

Bir kabuğun içinden, aşağıdaki komutu verebilirsiniz

su - $USER

kimliği şimdi yeni grubu listeleyecek:

id

Bu bağlantıdan bu şık numara harika çalışıyor!

exec su -l $USER

Bunu nasıl yapacağımı unuttuğum her zaman buraya göndereceğimi düşündüm, bu google'da ortaya çıkan ilk bağlantı.

1. Yeni gruptan çıkış yapıp tekrar açmadan bir kabuk alma

Yalnızca bir grup ekliyorsanız, aşağıdakileri kullandım:

exec sg <new group name> newgrp `id -gn`

Bu, Legooolas'ın iki katmanlı newgrp numarasındaki bir varyasyondur, ancak bir satırdadır ve birincil grubunuza manuel olarak girmenizi gerektirmez.

sgnewgrp, ancak yeni grup kimliği ile çalıştırılacak bir komutu kabul ediyor. execİki kere "çıkış" gerekmez çok yeni kabuk, mevcut kabuk değiştirir anlamına gelir.

Su kullanmanın aksine, şifrenizi girmenize gerek yoktur. Ayrıca ortamınızı yenilemez (grup eklemek dışında), bu nedenle geçerli çalışma dizininizi de korursunuz.

2. Bir oturumdaki tüm Ekran pencerelerinde komutu yürütme

Ekrandaki atkomut, belirttiğiniz pencerelerde bir komut çalıştırır (bunun bir kabuk komutu değil, bir Ekran komutu olduğunu unutmayın).

Komutu varolan tüm Ekran oturumlarına göndermek için aşağıdaki komutu kullanabilirsiniz:

screen -S <session_name> -X at \# stuff "exec sg <new_group_name> newgrp \`id -gn\`^M"

idEkran oturumunda çalıştırmak için geri tepmelerden kaçmanın ve komutunuzun sonunda 'Enter'a basmak için ^ M tuşuna dikkat edin.

Ayrıca o ekranın stuffkomutunun sadece sizin adınıza komut metnini yazdığını unutmayın. Bu nedenle, ekran pencerelerinden birinin komut isteminde yarı yazılmış bir komutu varsa veya bir kabuktan başka bir uygulamayı çalıştırıyorsa (örn. Emacs, top) garip bir şey olabilir. Bu bir sorunsa, bazı fikirlerim var:

• Herhangi bir yarı yazılı komuttan kurtulmak için komutun başına "^ C" ekleyebilirsiniz.
• Komutu bir emacs penceresinde, vb. Çalıştırmaktan kaçınmak için `at 'dan pencere başlığını vb. , vb).

Komutu belirli bir pencerede çalıştırmak için (pencere numarası ile tanımlanır), aşağıdakileri kullanın:

screen -S <session_name> -p 0 -X stuff "exec sg <new_group_name> newgrp \`id -gn\`^M"

newgrpKomutu kullanmak benim için sorunu çözdü:

newgrp <GroupName>

Bu blog yazısının ayrıntılı açıklaması var.

Bunu yapabilirsiniz.

Kullanmak istediğiniz kadar grup ekleyin usermod -G. Ardından, çalışan bir oturumu olan kullanıcı olarak, newgrp -sadece '-' bağımsız değişkeniyle çalıştırın.

Bu, grup kimliğini varsayılan değerine yeniden başlatır, ancak ikincil grupları da ayarlayacaktır. Sen çalıştırarak doğrulayabilirsiniz groupsönce ve sonra, geçerli oturumdaki usermodve newgrp.

Bu her açık oturumdan çalıştırılmalıdır - ekran hakkında fazla bir şey bilmiyorum. Ancak, tüm açık oturumları yinelemek ve koşmak mümkün ise newgrp, iyi olmalısınız. Grupları veya grup kimliklerini bilmek konusunda endişelenmenize gerek yoktur.

Sana iyi şanslar.

Gruplar genellikle giriş sırasında numaralandırılır, çıkış yapıp tekrar giriş yapmadan yeniden gruplandırmayı yeniden yapmaya zorladığımı bilmeme imkân yok.

Burada oylanan yanıtların çoğu, yeni çevreye sahip yeni bir kabuk çağıran bir geçici çözüm kullanıyor gibi görünüyor (tekrar giriş yapmakla aynı). ana kabuk ve sürekli çalışan tüm diğer programlar genellikle temiz oturum açtıktan ve giriş yaptıktan sonra yeni bir kabuktan tekrar çağrılana kadar yeni grup üyeliğini almayacaktır.

Özetlemek:

exec newgrp <newlyaddedgroupname1>
exec newgrp <newlyaddedgroupname2>
...
exec newgrp -

'Exec' kullanmak, varolan kabuğu newgrp komutu tarafından başlatılan yeni kabukla değiştirmek anlamına gelir (bu nedenle yeni kabuktan çıkma sizi kapatır).

Final newgrp -, normal birincil grubunuzu geri yüklemek için gereklidir, bu nedenle daha sonra oluşturduğunuz dosyalar kendi grup sahiplerine sahip olur.

Not: Orijinal posterin sorusu, yeni eklenen grupların mevcut işlemlerde nasıl görünür hale getirileceği idi. gpasswdVe usermodkomutlar mevcut süreçler etkilemez; yeni eklenen (veya silinmiş!) gruplar, hesabınızda, yani / etc / group ve / etc / gshadow dosyalarında görünür (onlardan kaybolur), ancak varolan işlemlerin izinleri değişmez. To kaldırmak Eğer çalışan tüm işlemlerden öldürmek zorunda izinleri; newgrp -/ etc / group komutunu yeniden okuyup grup listesini sıfırlamaz; bunun yerine, daha önce süreçle ilişkilendirilmiş grupları kullanmaktadır.

Benzer bir sorunum vardı ama aynı zamanda oturum açmamış kullanıcılar için de. Nscd yeniden başlaması yardımcı olabilir, ancak bu komutu yürütülürken koymuştur: nscd -i group. Bu, nscd'ye (önbellek daemon) grup dosyasını yeniden yüklemesini bildirmelidir.

Newgrp komutunu çalıştıramadım. Bunun / etc / sudoers uygulamasına bağlı olup olmadığından emin değilim, ancak normalde sudo şifremi girmem gerekiyor ve bu işlem benim şifremi gerektirmeden çalıştı:

[leo60228@leonix:~]$ groups
users wheel

[leo60228@leonix:~]$ sudo echo hi
[sudo] password for leo60228:
hi

[leo60228@leonix:~]$ sudo -k # reset sudo timeout

[leo60228@leonix:~]$ exec sudo -i -u $(whoami) # no password necessary

[leo60228@leonix:~]$ groups
users wheel docker

Yaptığınız hileyi yapar ve sudobazı durumlarda şifrenizi bir kez daha girmenizi engelleyebilir:

sudo su $USER