Bir gruba kullanıcı ekledim, ancak dosyalar üzerindeki grup izinlerinin hala bir etkisi yok

Bir dosyanın ( chmod g+w testfile) izinlerini değiştirdim ve çalışan ls -l testfile:

-rwxrwxr-x 1 user1 user1 0 2011-01-24 20:36 testfile

Daha sonra bu gruba bir kullanıcı ekledim (" / etc / group " user1:x:1000:user2satırı var), ancak bu dosyayı user2 olarak düzenleyemiyorum. Neden böyle?

user2 oturumu kapatıp tekrar açmanız gerekir. Grup izinleri şu şekilde çalışır:

• Giriş yaptığınızda, işlemlerinizin ana grubunuzda grup üyeliğinin /etc/passwdyanı sıra, kullanıcının belirtildiği tüm gruplar olur /etc/group. (Daha doğrusu, pw_gidalan getpw(your_uid), artı tüm gruplar hangi kullanıcı açıkça üyesi olan . Ötesinde /etc/passwdve /etc/groupsöz konusu bilgiler NIS veya LDAP gibi kullanıcı veritabanlarının diğer tür gelebilir.) Ana grup sürecin hale etkili grup kimliği ve diğer gruplar ek grup kimlikleri haline gelir .
• Bir işlem, dosyaya erişim gibi belirli bir gruba üyelik gerektiren bir işlem gerçekleştirdiğinde , söz konusu grubun etkin grup kimliği veya sürecin ek grup kimliklerinden biri olması gerekir.

Gördüğünüz gibi, kullanıcının grup üyeliğinde yaptığınız değişiklik yalnızca kullanıcı oturum açtığında etkili olur. Çalışan işlemler için çok geç. Bu yüzden kullanıcının oturumu kapatıp tekrar açması gerekir. Bu çok fazla sorun varsa, kullanıcı ayrı bir oturumda oturum açabilir (örn. Farklı bir konsolda veya ile ssh localhost).

Gelişmiş bir süreç, yalnızca ayrıcalıkları (kullanıcı kimlikleri, grup kimlikleri, yetenekler) kaybedebilir . Çekirdek init, kök olarak çalışan işleme (önyüklemeden sonraki ilk işlem) başlar ve her işlem sonuçta bu işlemden çıkarılır¹. loginİşlem (veya sshd, ya sizi kaydeder masaüstü yöneticisi parçası) hala root olarak çalışıyor. İşinin bir kısmı kök ayrıcalıklarını bırakmak ve uygun kullanıcı ve gruplara geçmek.

Tek bir istisna vardır: bir setuid veya setgid programı yürütmek . Bu program ek izinler alır: üst işlemin üyeliklerinin çeşitli alt kümeleriyle birlikte setxid yürütülebilir dosyasının sahibi olan kullanıcı veya gruptaki ek üyelik altında hareket etmeyi seçebilir. Özellikle, bir setuid kök programı kök izinlerine sahiptir, bu nedenle her şeyi yapabilir²; programlar işlerini böyle sever suve sudoyapabilirler.

İn _{Bazen init'ten (initrd, udev) türetilmeyen süreçler vardır, ancak ilke aynıdır: kök olarak başlayın ve zamanla ayrıcalıklarınızı kaybedin.}
² _{SELinux gibi çok seviyeli güvenlik çerçevelerinin engellenmesi.}

Kullanıcı2 oturumunu kapatıp açmanız gerekebilir (veya yeni bir oturum açmak için ssh'ing yapmayı deneyin). id --groupsBir kullanıcının sayısal grup kimliklerini göstermek için çıkışını kontrol edin .

sudo su $(whoami)

Temel olarak aynı geçici çözüm ssh localhost , ancak bir ssh sunucusu yüklenmeden kullanılabilir.

Kökün olduğu sürece. Ancak yeni bir grup eklediyseniz ve izinleri değiştirdiyseniz, büyük olasılıkla eklemiş olursunuz.

Ana bilgisayar için ControlMaster ssh yönergesini kullanıyorsanız, kullanıcı oturumu kapatmanın yardımcı olmadığı bir durum vardır. Hesabınızı bir gruba ekler, oturumu kapatır ve aynı ControlMaster bağlantısı içinde tekrar oturum açarsanız, oturumda size yeni bir üyelik gösterilmeyecektir. Master bağlantısını zorla kesmeniz gerekecek

ssh -O exit hostname

tekrar oturum açmadan önce.