Agregar permisos de usuario a carpetas en Linux, paso a paso

Lo que el agente puede hacer

• Archivosread_file, write_file, edit_file, grep y glob funcionan en la carpeta de trabajo del chat, y edit_file muestra una diff antes de que aceptes el cambio.
• Shellejecuta comandos de terminal en Windows local, WSL o un servidor SSH que poseas, y juzga el éxito por el código de salida real. Los comandos peligrosos están bloqueados.
• Webweb_search encuentra páginas, y http_get lee una página de documentación, por ejemplo, la página del manual de un comando que quieres entender.
• Capturas de pantalla e imágenesocr lee texto de una captura de pantalla guardada, y gen_image guarda archivos de imagen reales en la carpeta de trabajo.
• Orquestacióntask ejecuta subagentes en paralelo, run_on_model envía un paso difícil a un modelo más grande, y skills son playbooks reutilizables.
• Modos de aprobaciónAuto-run actúa de inmediato, Ask first pausa antes de acciones que cambian algo, y Plan only escribe un plan y no ejecuta nada.
• Cronejecuta un prompt en un horario que configuras, y los planes sobreviven a un reinicio de la aplicación.
• Modelosconecta un proveedor de IA en la nube a través de un endpoint estándar, un modelo en tu propia PC, o el modelo integrado que está listo para usar sin un endpoint.

Cuatro tareas, de principio a fin

Crear un usuario para una tarea

Usar una cuenta de usuario diferente para tareas diferentes mantiene los trabajos separados, así que comienza con la cuenta. Gridberry ejecuta adduser deployer con Shell, y el sistema crea una carpeta home y pide una contraseña. Luego ejecuta id deployer para mostrar el ID de usuario y los grupos. Algunas personas piden una segunda cuenta de usuario con la misma carpeta home, pero un grupo compartido en una carpeta es más fácil de auditar. Haz una copia de seguridad de /etc/passwd antes del cambio. En modo Ask first apruebas el paso de creación, y pruebas el inicio de sesión con un comando inofensivo después. Si adduser informa que el nombre ya existe, lee el mensaje en la tarjeta, elige otro nombre y ejecuta el paso de nuevo. La página del manual de tu propio sistema, que http_get puede obtener, lista las opciones que difieren entre sistemas.

Dar acceso a un grupo a una carpeta

La búsqueda "agregar permiso a usuario linux" generalmente termina en una respuesta: membresía de grupo más las letras correctas en la carpeta. Gridberry muestra la carpeta con ls -ld a través de Shell, propone chgrp para el grupo y chmod g+rx o g+rwx para los derechos, y nunca chmod 777. Ves cada comando como una tarjeta antes de aceptarlo. Después, la misma salida de ls -ld muestra el nuevo grupo y las letras. Compara las 2 salidas tú mismo, porque la tarjeta muestra lo que informó el sistema, no lo que se pretendía. Un código de salida distinto de cero en la tarjeta de chgrp o chmod significa que el cambio no ocurrió como se planeó. Para volver atrás, establece el grupo y las letras anteriores que registró la primera salida de ls -ld.

Agregar un administrador a través de un grupo

Una pregunta común sobre sudo es si editar las reglas o usar un grupo. La mayoría de los sistemas ya permiten que los miembros de un grupo de administración, llamado sudo en algunos sistemas y wheel en otros, ejecuten un comando como el administrador. Gridberry agrega el usuario con usermod -aG y lista los grupos con id. Si las reglas mismas deben cambiar, ejecutas visudo tú mismo, porque visudo verifica la sintaxis antes de guardar y edit_file no. Mantén una segunda sesión de administrador abierta mientras lo haces. Plan only ayuda aquí: el agente escribe los pasos como un plan y no ejecuta nada, así que un colega puede leerlo antes de que cambies a Ask first y lo lleves a cabo.

Corregir un error de permiso denegado

Si un usuario puede ejecutar sudo pero aún recibe permiso denegado en una carpeta, busca dos causas primero. Una nueva membresía de grupo solo se aplica después del próximo inicio de sesión, y el grupo de la carpeta puede carecer de las letras necesarias. Gridberry ejecuta id y ls -ld con Shell, y las dos salidas muestran qué causa aplica. Luego propone un cambio, como chmod g+rx, y en modo Ask first espera tu aprobación. Ejecuta la acción fallida nuevamente y lee el resultado. Si el error persiste, lee el mensaje exacto en la tarjeta, que generalmente nombra la ruta que niega el acceso, y ejecuta ls -ld en esa ruta para ver su propietario y grupo.