Linux-Ordnerberechtigungen Schritt für Schritt

Was der Agent leisten kann

• Dateienread_file, write_file, edit_file, grep und glob funktionieren im Arbeitsordner des Chats; edit_file zeigt einen Diff an, bevor Sie die Änderung akzeptieren.
• Shellführt Terminalbefehle in lokalem Windows, WSL oder einem SSH-Server aus, den Sie besitzen, und bewertet den Erfolg anhand des tatsächlichen Exit-Codes. Gefährliche Befehle werden blockiert.
• Webweb_search findet Seiten, und http_get liest eine Dokumentationsseite, z. B. die Manpage eines Befehls, den Sie verstehen möchten.
• Screenshots und Bilderocr liest Text aus einem gespeicherten Screenshot, und gen_image speichert echte Bilddateien im Arbeitsordner.
• Orchestrierungtask führt parallele Sub-Agents aus, run_on_model sendet einen komplexen Schritt an ein größeres Modell, und Skills sind wiederverwendbare Playbooks.
• GenehmigungsmodiAuto-run handelt sofort, Ask first pausiert vor Aktionen, die etwas ändern, und Plan only erstellt einen Plan und führt nichts aus.
• Cronführt ein Prompt nach einem von Ihnen festgelegten Zeitplan aus; Pläne überleben einen Neustart der App.
• ModelleVerbinden Sie einen Cloud-KI-Anbieter über einen Standard-Endpunkt, ein Modell auf Ihrem eigenen PC oder das integrierte Modell, das ohne Endpunkt einsatzbereit ist.

Vier Aufgaben, von Anfang bis Ende

Erstellen Sie einen Benutzer für eine Aufgabe

Die Verwendung eines anderen Benutzerkontos für verschiedene Aufgaben hält die Jobs getrennt, also beginnen Sie mit dem Konto. Gridberry führt adduser deployer mit Shell aus, und das System erstellt einen Home-Ordner und fragt nach einem Passwort. Dann führt es id deployer aus, um die Benutzer-ID und die Gruppen anzuzeigen. Einige Nutzer fragen nach einem zweiten Benutzerkonto mit demselben Home-Ordner, aber eine gemeinsame Gruppe in einem Ordner ist einfacher zu überprüfen. Sichern Sie /etc/passwd vor der Änderung. Im Ask first-Modus genehmigen Sie den Erstellungsschritt, und Sie testen die Anmeldung danach mit einem harmlosen Befehl. Wenn adduser meldet, dass der Name bereits existiert, lesen Sie die Nachricht in der Karte, wählen Sie einen anderen Namen und führen Sie den Schritt erneut aus. Die Manpage Ihres eigenen Systems, die http_get abrufen kann, listet die Optionen auf, die zwischen Systemen variieren.

Gewähren Sie einer Gruppe Zugriff auf einen Ordner

Die Suche "Berechtigungen für Linux-Ordner hinzufügen" endet meist bei einer Antwort: Gruppenmitgliedschaft plus die richtigen Rechte auf dem Ordner. Gridberry zeigt den Ordner mit ls -ld über Shell an, schlägt chgrp für die Gruppe und chmod g+rx oder g+rwx für die Rechte vor und verwendet niemals chmod 777. Sie sehen jeden Befehl als Karte, bevor Sie ihn akzeptieren. Anschließend zeigt die gleiche ls -ld-Ausgabe die neue Gruppe und die Rechte. Vergleichen Sie die beiden Ausgaben selbst, da die Karte anzeigt, was das System gemeldet hat, nicht was beabsichtigt war. Ein Nicht-Null-Exit-Code auf der chgrp- oder chmod-Karte bedeutet, dass die Änderung nicht wie geplant erfolgt ist. Um zurückzugehen, setzen Sie die vorherige Gruppe und die Rechte, die die erste ls -ld-Ausgabe aufgezeichnet hat, wieder zurück.

Fügen Sie einen Administrator über eine Gruppe hinzu

Eine häufige Frage zu sudo ist, ob man die Regeln bearbeiten oder eine Gruppe verwenden soll. Die meisten Systeme ermöglichen es bereits den Mitgliedern einer Admin-Gruppe, die auf einigen Systemen sudo und auf anderen wheel genannt wird, Befehle als Administrator auszuführen. Gridberry fügt den Benutzer mit usermod -aG hinzu und listet die Gruppen mit id auf. Wenn sich die Regeln selbst ändern müssen, führen Sie visudo selbst aus, da visudo die Syntax vor dem Speichern überprüft und edit_file nicht. Halten Sie eine zweite Administrator-Sitzung geöffnet, während Sie dies tun. Plan only hilft hier: Der Agent schreibt die Schritte als Plan und führt nichts aus, sodass ein Kollege ihn lesen kann, bevor Sie zu Ask first wechseln und ihn ausführen.

Beheben Sie einen Fehler „Zugriff verweigert“

Wenn ein Benutzer sudo ausführen kann, aber dennoch einen Zugriff verweigert-Fehler in einem Ordner erhält, schauen Sie zuerst nach zwei Ursachen. Eine neue Gruppenmitgliedschaft gilt erst nach der nächsten Anmeldung, und die Gruppenzugehörigkeit des Ordners verfügt möglicherweise nicht über die benötigten Rechte. Gridberry führt id und ls -ld mit Shell aus, und die beiden Ausgaben zeigen an, welche Ursache zutrifft. Es schlägt dann eine Änderung vor, z. B. chmod g+rx, und im Ask first-Modus wartet es auf Ihre Genehmigung. Führen Sie die fehlgeschlagene Aktion erneut aus und lesen Sie das Ergebnis. Wenn der Fehler weiterhin besteht, lesen Sie die genaue Meldung in der Karte, die normalerweise den Pfad angibt, der den Zugriff verweigert, und führen Sie ls -ld auf diesem Pfad aus, um den Eigentümer und die Gruppe zu sehen.