グループの許可は許可しますが、許可は拒否されます

ext4パーティションがあり、すべてのサブディレクトリのグループ所有者をmygroupに設定しました。

# chgrp -R mygroup /mount/abc
# chmod -R g+swrx /mount/abc

私のユーザーはそのグループの一部です。そのパーティション内には、ユーザー「nobody」が所有し、現在はグループ「mygroup」が所有するフォルダーがあります。私のユーザーは「mygroup」の一部です。ls -lは次のとおりです。

myuser@host:/mount/abc/folder$ ls -l
drwxr-sr-x 2 nobody      mygroup      4096 Apr 25 12:08 ./
drwxrwsrwx 6 nobody      mygroup      4096 Apr 24 07:57 ../
-rw-r-xr-- 1 otheruser   mygroup    159539 Apr 23 23:44 test.png*

myuser@host:/mount/abc/folder$ groups myuser
myuser : mygroup {... a list of other groups also...} 

myuser@host:/mount/abc/folder$ rm test.png 
rm: remove write-protected regular file ‘test.png’? y
rm: cannot remove ‘test.png’: Permission denied

myuser@host:/mount/abc/folder$ touch test.txt
touch: cannot touch ‘test.txt’: Permission denied

ユーザーが属しているグループが所有するファイルを削除または作成することはできません。

私はグループがどのように機能するかを完全に理解していないと思います。あなたがグループの一員だったら、そのグループの許可を継承すると思った。私は何か間違っていますか？

ありがとう

最近ログアウトまたはログインせずに、そのユーザーをそのグループに追加しましたか？次に、「グループ」にグループが表示されますが、ユーザーにはまだグループ権限がありません。

を使用して効果的なグループを表示できます

$ id

例として、ユーザーpsをグループに追加してからfax次のように入力すると

$ id

グループは表示されませんfaxが、

$ groups ps

ショーfax。

やってsu独自のユーザーには、あなたに新しいグループの所属を与えます：

$ su ps
$ id

出力にはが含まれるようになりましたfax。

使用した方法は正しいようです。今、私はそれを複製しようとしましたが、うまくいきました。

タイプミスがあるかどうかはわかりませんが、コマンドにわずかな問題があります。そこに「mygroup」と記載する必要はありません。次の作品

# chmod -R g+swrx /mount/abc

でも、sビットを削除できますg+rwx。許可を変更してから変更するとls -l、関連する特権が表示されます。

グループmygroupにはファイルtest.pngとフォルダへの書き込み権限がないため、ファイルを削除できません。ファイルに対して書き込み操作を行うには、ファイルのアクセス許可は次のようになります。

-rw-rwxr-- 1 otheruser   mygroup    159539 Apr 23 23:44 test.png*

許可の形式を詳しく見ると

duuugggooo

最初の3つのプレースホルダーuuuは、ユーザーr ead、w rite、e x ecuteです。次の3つのプレースホルダーgggは、グループおよびoooその他のプレースホルダー用です。スニペットでは不足しているOP・グループによって投稿ワット儀式許可を。

承認済みの回答に追加するには（まだコメントできないため）：

BitViseなどのソフトウェアを使用してサーバーへのSSH接続を作成する場合、単にターミナルを閉じて再度開くと、ログインおよびログアウトとしてカウントされません。あなたのをリロードするようなことをします~/.bashrcが、実際のグループの更新は実行しません（「ログイン」セッションでグループを追加した場合）。これを有効にするには、完全にログアウトし、SSHキー/資格情報で再度ログインする必要があります。

ディレクトリを開くには、xビットが設定されている必要があります（そのビットは、検索ビットと見なされます）。ですから、私はツリーを使用して、フォルダセットのみを取得し、すべてのファイルを実行可能ファイルとして設定するという悪夢を避けます（ツリーのオプションは -d List directories only.）。

sudo tree -faid /mount/abc | xargs -L1 -I{} sudo chmod 755  "{}"

警告！！！これを考慮に入れる必要があります。

• ルート/ディレクトリまたはシステムディレクトリでchmodまたはchown再帰を使用すると、OSが破壊されます（実際、/ディレクトリまたはシステムディレクトリで再帰的なものはすべて危険です）

• これは、そのようなパーミッションのバルクを設定するための良いセキュリティ慣行ではありません