Как вырвать владение у пользователя root или получить права администратора?

Вам, вероятно, нужно изменить владельца /D-drive, и, возможно, потребуется изменить его разрешения. То, что вам нужно сделать, зависит от того, что именно вы пытаетесь выполнить:

• Если вы хотите использовать раздел, смонтированный как /D-drive для одного пользователя (который не является root) для хранения данных, просто нерекурсивно вступают во владение точки монтирования (делайте это, пока диск смонтирован ).

  sudo chown $USER:$USER
  

  (Если вы не вошли в систему как пользователь, которому вы хотите дать эту возможность, вы должны заменить каждый экземпляр $USER именем пользователя. В противном случае эту команду можно выполнить дословно, так как [ 116] переменная окружения расширяется до имени пользователя текущего пользователя.)

  Причиной запуска chown без флага -R (т.е. нерекурсивно) является:

  1. Предположительно, вы не поместили никаких файлов в /D-drive, поэтому вам не нужно менять владельца файлов внутри него. Как только право собственности будет установлено, вы сможете помещать в него файлы, файлы, созданные там, будут иметь эти разрешения по умолчанию, а файлы, перемещенные или скопированные туда, будут (обычно) иметь права оригиналов.
  2. /D-drive начнёт содержать папку с именем lost+found. Эта папка должна оставаться там, где она есть, никто, кроме root, не сможет ее удалить, и никто, кроме root, не сможет ее заглянуть. Это используется для хранения данных, восстановленных при выполнении fsck (что может происходить как автоматически, так и вручную). Потенциально любые файлы (или части любых файлов) могут оказаться внутри него. Возможно, в какой-то момент вы захотите создать некоторые файлы, которые какой-то пользователь не сможет прочитать. Поэтому lost+found должны сохранить свои права собственности и разрешения по умолчанию .

• Если вы хотите, чтобы несколько пользователей могли создавать, удалять и изменять файлы внутри /D-drive, , включая файлы, написанные другими такими пользователями , то вам следует :

  1. Создать группу.
  2. Поместите пользователей, которым вы хотите, чтобы эта способность была в группе.
  3. Сделайте эту новую группу владельцем группы /D-drive.
  4. Установите разрешения для /D-drive так, чтобы:
     • Члены этой новой группы имели полный контроль над ней.
     • По умолчанию любой созданный в нем файл будет принадлежать группе эта новая группа, а не основной группой ее создателя. (Установленный бит имеет такой эффект при применении к каталогам.)

  Предположим, вы решили вызвать эту группу team-d, здесь Вот команды, чтобы сделать все это:

  1. sudo groupadd team-d
  2. sudo usermod -a -G team-d username (запустите это для каждого пользователя, которого вы хотите в группе)
  3. sudo chgrp team-d /D-drive
  4. sudo chmod g+rws /D-drive

• Если вы хотите, чтобы несколько пользователей могли помещать свои файлы в /D-drive, а также иметь возможность изменять и удалять их , но не иметь такую ​​же способность по отношению к файлам друг друга , тогда вы должны:

  1. Создать группу.
  2. Поместите пользователей, для которых вы хотите иметь возможность хранить файлы в /D-drive, в новую группу.
  3. Сделайте эту новую группу владельцем группы D-drive.
  4. Установите разрешения для D-drive, чтобы:
     • Члены новой группы могли получить к ней доступ, посмотреть, что внутри, и создать там свои собственные файлы.
     • Члены новой группы не может переименовывать или удалять файлы, созданные другими членами группы (то есть сделать его липкой директорией ).
     [11114 ]

  Вызов группы team-d, как и прежде, вот команды для этого:

  1. sudo groupadd team-d
  2. sudo usermod -a -G team-d username (запустите это для каждого пользователь, которого вы хотите включить в группу)
  3. sudo chgrp team-d /D-drive
  4. sudo chmod +t /D-drive && sudo chmod g+rwx /D-drive

Вы, вероятно, нет хотите, чтобы все пользователи могли помещать файлы в /D-drive, поскольку это будет включать учетные записи пользователей, которые не представляют реальных людей и существуют только для того, чтобы определенные системные службы могли работать с ограниченными возможностями (для безопасности причины). Если вы посмотрите файл /etc/passwd, вы увидите таких пользователей, как mail, www-data и backup.

Однако, если вы настаиваете на том, чтобы все пользователи имели доступ к этому каталогу (но не позволяли им переименовывать или удалять файлы друг друга ), вы можете сделать это, дав разрешение на запись «другие» (скорее, чем владелец или владелец группы) и превращение его в липкий каталог:

sudo chmod o+rwxt /D-drive

[1174]