Linux, warum kann ich nicht schreiben, obwohl ich Gruppenberechtigungen habe?

Ich möchte eine Datei in einem Verzeichnis erstellen, das der Mitarbeitergruppe gehört, der ich angehöre. Warum kann ich das nicht tun?

bmccann@bmccann-htpc:~$ ls -l /usr/local/lib/R/
total 4
drwxrwsr-x 2 root staff 4096 2010-07-31 16:21 site-library
bmccann@bmccann-htpc:~$ id -nG bmccann
bmccann adm dialout cdrom plugdev staff lpadmin admin sambashare
bmccann@bmccann-htpc:~$ touch /usr/local/lib/R/site-library/tmp
touch: cannot touch `/usr/local/lib/R/site-library/tmp': Permission denied

Haben Sie sich nach den Gruppenänderungen abgemeldet und wieder angemeldet? Siehe:
Super User-Antwort mit fehlgeschlagenen Touch-Berechtigungen

Warum kann ein Linux-Benutzer keine Dateien in einer Gruppe bearbeiten, zu der er gehört?

Ich verwende Ubuntu 12.04 und hatte das gleiche Problem, bei dem ein Benutzer nicht in eine Datei schreiben kann, auf die er Gruppenzugriff erhält. Beispielsweise:

whoami                                        //I am user el
  el                                            

touch /foobar/test_file                       //make a new file

sudo chown root:www-data /foobar/test_file    //User=root  group=www-data

sudo chmod 474 /foobar/test_file              //owner and others get only read, 
                                              //group gets rwx


sudo groupadd www-data                        //create group called www-data    

groups                                        //take a look at the groups and see
 www-data                                     //www-data exists.

groups el                                     //see that el is part of www-data
  el : www-data                               

Starten Sie das Terminal jetzt neu, um sicherzustellen, dass die Benutzer und Gruppen wirksam werden. Loggen Sie sich als el.

vi /foobar/test_file                          //try to edit the file.

Erzeugt die Warnung:

Warning: W10: Warning: Changing a readonly file"

Was? Ich habe alles richtig gemacht, warum funktioniert es nicht?

Antworten:

Führen Sie einen vollständigen Neustart des Computers durch. Das Anhalten des Terminals reicht nicht aus, um diese Probleme zu beheben.

Ich denke, was passiert, ist, dass Apache2 auch die WWW-Datengruppe verwendet, also hat die Aufgabe irgendwie verhindert, dass die Benutzer und Gruppen korrekt durchgesetzt werden. Sie müssen sich nicht nur abmelden, sondern auch alle Dienste, die Ihre Gruppe verwenden, stoppen und neu starten. Wenn ein Neustart nicht funktioniert, haben Sie größere Probleme.

Ich hatte das gleiche Problem. Überprüfen Sie, ob der Ordner weitere ACL-Regeln enthält oder nicht.

Wenn Sie beim Auflisten des Ordners + (Pluszeichen) sehen, bedeutet dies, dass es spezielle Zugriffsregeln gibt. Beispielsweise:

[user_in_apache_group@web02 html]$ ls -l
total 16
drwxrwxr-x  16 apache apache 4096 Sep  4 13:46 ilias
drwxrwxr-x+ 15 apache apache 4096 Sep  4 13:46 ilias5

Berechtigung anzeigen:

[user_in_apache_group@web02 html] getfacl ilias5
# file: ilias5
# owner: apache
# group: apache
user::rwx
user:user_in_apache_group:r-x
group::rwx
mask::rwx
other::r-x

Das bedeutet, dass mein Benutzer (user_in_apache_group) keine Schreibberechtigung für diesen Ordner hat.

Die Lösung ist, was @techtonik sagte, Schreibberechtigung für Benutzer hinzufügen:

[user_in_apache_group@web02 html]$ sudo setfacl -m u:user_in_apache_group:rwx ./ilias5

Überprüfen Sie die Berechtigung erneut:

[user_in_apache_group@web02 html] getfacl ilias5
...
user:user_in_apache_group:rwx
...

Ich hoffe es hilft. ;)

Verwenden Sie die Linux-ACL (Zugriffssteuerungslisten) - es handelt sich um eine detailliertere Version des Berechtigungssystems.

setfacl -R -m 'group:staff:rwx' -m 'd:group:staff:rwx' /usr/local/lib/R/

Dadurch werden sowohl aktive Rechte für das Verzeichnis als auch Standardrechte für alle darin erstellten Rechte festgelegt.

Dies funktioniert ohne erneutes Anmelden nicht, wenn Sie sich gerade zur staffGruppe hinzugefügt haben. Sie können die Berechtigung jedoch nur für sich selbst für die aktuelle Sitzung festlegen.

Ich hatte ein Problem, wenn ein Benutzer nicht auf das /foo/bar/bazVerzeichnis zugreifen konnte, obwohl er über Berechtigungen verfügte, weil er keinen Zugriff auf das barVerzeichnis hatte.

Überprüfen Sie, ob Ihr übergeordnetes Verzeichnis über Berechtigungen verfügt, bevor Sie dieser Datei Inhalt hinzufügen

sudo chmod -R 777 /yourDir/file.log