إضافة صلاحيات مستخدم لمجلد في لينك خطوة بخطوة

ما يمكن للوكيل القيام به

• الملفاتتعمل أدوات read_file و write_file و edit_file و grep و glob في المجلد الحالي للدردشة، ويعرض edit_file التباين (diff) قبل قبول التغيير.
• Shellيشغل أوامر الطرفية في Windows المحلي أو WSL أو خادم SSH تملكه، ويحكم على النجاح بناءً على رمز الخروج الفعلي. يتم حظر الأوامر الخطرة.
• الويبيبحث web_search عن الصفحات، ويقرأ http_get صفحة توثيق واحدة، مثل صفحة دليل الأوامر لأمر تريد فهمه.
• لقطات الشاشة والصورتقرأ ocr النص من لقطة شاشة محفوظة، وتحفظ gen_image ملفات صور حقيقية في المجلد الحالي.
• التنسيقيشغل task وكلاء فرعيين متوازيين، ويرسل run_on_model خطوة صعبة إلى نموذج أكبر، والمهارات هي أدلة قابلة لإعادة الاستخدام.
• أوضاع الموافقةيعمل Auto-run فوراً، ويتوقف Ask first قبل الإجراءات التي تغيّر شيئاً، ويكتب Plan only خطة ولا يشغل شيئاً.
• Cronيشغل موجه في جدول زمني تحدده، وتبقى الخطط سارية بعد إعادة تشغيل التطبيق.
• النماذجاتصل بموفر ذكاء اصطناعي سحابي عبر نقطة نهاية قياسية، أو نموذج على جهازك الخاص، أو النموذج المدمج الجاهز للاستخدام دون نقطة نهاية.

أربع مهام، من البداية إلى النهاية

إنشاء مستخدم لمهمة واحدة

يُفضّل استخدام حساب مستخدم مختلف للمهام المختلفة لفصلها، لذا ابدأ بالحساب. يشغل Gridberry الأمر adduser deployer باستخدام Shell، وينشئ النظام مجلداً شخصياً ويسأل عن كلمة المرور. ثم يشغل الأمر id deployer لعرض معرف المستخدم والمجموعات. قد يطلب البعض إنشاء حساب مستخدم ثانٍ بنفس المجلد الشخصي، لكن إنشاء مجموعة مشتركة على مجلد واحد أسهل في التدقيق. قم بنسخ /etc/passwd احتياطياً قبل التغيير. في وضع Ask first، توافق على خطوة الإنشاء، وتجرب تسجيل الدخول بأمر غير ضار بعدها. إذا أبلغ adduser أن الاسم موجود بالفعل، اقرأ الرسالة في البطاقة، اختر اسماً آخر وشغّل الخطوة مرة أخرى. تذكر صفحة الدليل الخاصة بنظامك، التي يمكن لـ http_get جلبها، وتذكر أن الخيارات تختلف بين الأنظمة.

منح مجموعة وصولاً إلى مجلد

عادةً ما ينتهي البحث عن "إضافة صلاحيات للمستخدم في لينك" إلى إجابة واحدة: عضوية المجموعة والحروف الصحيحة على المجلد. يعرض Gridberry المجلد باستخدام ls -ld عبر Shell، ويقترح استخدام chgrp للمجموعة و chmod g+rx أو g+rwx للحقوق، ولا يستخدم أبداً chmod 777. ترى كل أمر كبطاقة قبل قبولها. بعد ذلك، يُظهر نفس إخراج ls -ld المجموعة والحروف الجديدة. قارن الإخراجين بنفسك، لأن البطاقة تظهر ما أبلغ عنه النظام، وليس ما كان مقصوداً. يعني رمز الخروج غير الصفري في بطاقة chgrp أو chmod أن التغيير لم يحدث كما هو مخطط. للعودة، اضبط المجموعة والحروف السابقة التي سجلها إخراج ls -ld الأول.

إضافة مسؤول من خلال مجموعة

السؤال الشائع حول sudo هو ما إذا كان يجب تحرير القواعد أم استخدام مجموعة. تسمح معظم الأنظمة بالفعل لأعضاء مجموعة إدارية واحدة، تُسمى sudo في بعض الأنظمة و wheel في أخرى، بتشغيل الأمر كمسؤول. يضيف Gridberry المستخدم باستخدام usermod -aG ويعرض المجموعات باستخدام id. إذا كان يجب تغيير القواعد نفسها، فتشغّل visudo بنفسك، لأن visudo يتحقق من التركيب قبل الحفظ بينما edit_file لا يفعل. احتفظ بجلسة مسؤول ثانية مفتوحة أثناء القيام بذلك. يساعد وضع Plan only هنا: يكتب الوكيل الخطوات كخطة ولا يشغل شيئاً، لذا يمكن لزميل قراءتها قبل أن تتحول إلى Ask first وتنفيذها.

إصلاح خطأ رفض الإذن

إذا كان بإمكان المستخدم تشغيل sudo لكنه لا يزال يحصل على خطأ رفض الإذن لمجلد، فابحث عن سببين أولاً. تنطبق عضوية المجموعة الجديدة فقط بعد تسجيل الدخول التالي، وقد تفتقر مجموعة المجلد إلى الحروف المطلوبة. يشغل Gridberry الأمرين id و ls -ld باستخدام Shell، وتظهر المخرجاتان السبب الذي ينطبق. ثم يقترح تغييراً واحداً، مثل chmod g+rx، وفي وضع Ask first ينتظر موافقتك. شغّل الإجراء الفاشل مرة أخرى واقرأ النتيجة. إذا استمر الخطأ، اقرأ الرسالة الدقيقة في البطاقة، التي عادةً ما تذكر المسار الذي يرفض الوصول، وشغّل ls -ld على ذلك المسار لرؤية المالك والمجموعة.