Berikan izin folder Linux pada pengguna, langkah demi langkah

Apa yang dapat dilakukan agen

• Fileread_file, write_file, edit_file, grep, dan glob bekerja di folder kerja obrolan, dan edit_file menampilkan diff sebelum Anda menerima perubahan.
• Shellmenjalankan perintah terminal di Windows lokal, WSL, atau server SSH yang Anda miliki, dan menilai keberhasilan berdasarkan kode keluar yang sebenarnya. Perintah berbahaya diblokir.
• Webweb_search menemukan halaman, dan http_get membaca satu halaman dokumentasi, misalnya halaman manual dari perintah yang ingin Anda pahami.
• Screenshot dan gambarocr membaca teks dari screenshot yang disimpan, dan gen_image menyimpan file gambar asli di folder kerja.
• Orkestrasitask menjalankan sub-agen paralel, run_on_model mengirim langkah keras ke model yang lebih besar, dan skills adalah playbook yang dapat digunakan kembali.
• Mode persetujuanAuto-run bertindak sekaligus, Ask first menjeda sebelum tindakan yang mengubah sesuatu, dan Plan only menulis rencana dan tidak menjalankan apa pun.
• Cronmenjalankan prompt berdasarkan jadwal yang Anda atur, dan rencana bertahan setelah restart aplikasi.
• Modelsambungkan penyedia AI cloud melalui endpoint standar, model di PC Anda sendiri, atau model bawaan yang siap digunakan tanpa endpoint.

Empat tugas, mulai hingga selesai

Buat pengguna untuk satu tugas

Menggunakan akun pengguna yang berbeda untuk tugas yang berbeda menjaga pekerjaan tetap terpisah, jadi mulailah dengan pembuatan akun. Gridberry menjalankan adduser deployer dengan Shell, dan sistem membuat folder rumah serta meminta kata sandi. Kemudian ia menjalankan id deployer untuk menampilkan ID pengguna dan grupnya. Beberapa orang meminta akun pengguna kedua dengan folder rumah yang sama, tetapi grup bersama di satu folder lebih mudah diaudit. Cadangkan /etc/passwd sebelum perubahan. Dalam mode Ask first Anda menyetujui langkah pembuatan, dan Anda menguji login dengan perintah yang tidak berbahaya setelahnya. Jika adduser melaporkan bahwa nama sudah ada, baca pesan di kartu, pilih nama lain, dan jalankan langkah lagi. Halaman manual sistem Anda sendiri, yang dapat diambil oleh http_get, mencantumkan opsi yang berbeda antar sistem.

Beri grup akses ke folder

Pencarian "tambahkan izin ke pengguna linux" biasanya berakhir pada satu jawaban: keanggotaan grup ditambah hak akses yang tepat pada folder. Gridberry menampilkan folder dengan ls -ld melalui Shell, mengusulkan chgrp untuk grup dan chmod g+rx atau g+rwx untuk hak aksesnya, dan tidak pernah menggunakan chmod 777. Anda melihat setiap perintah sebagai kartu sebelum menerimanya. Setelah itu, output ls -ld yang sama menunjukkan grup dan hak akses baru. Bandingkan kedua output itu sendiri, karena kartu menampilkan apa yang dilaporkan sistem, bukan apa yang dimaksud. Kode keluar bukan nol pada kartu chgrp atau chmod berarti perubahan tidak terjadi seperti rencana. Untuk kembali, atur grup dan hak akses sebelumnya yang dicatat oleh output ls -ld pertama.

Tambahkan administrator melalui grup

Pertanyaan umum mengenai sudo adalah apakah harus mengedit aturan atau menggunakan grup. Sebagian besar sistem sudah memungkinkan anggota satu grup admin, bernama sudo di beberapa sistem dan wheel di lainnya, menjalankan perintah sebagai administrator. Gridberry menambahkan pengguna dengan usermod -aG dan mencantumkan grup dengan id. Jika aturan itu sendiri harus diubah, Anda menjalankan visudo sendiri, karena visudo memeriksa sintaks sebelum menyimpan, sedangkan edit_file tidak. Buka sesi administrator kedua saat Anda melakukannya. Plan only membantu di sini: agen menulis langkah-langkah sebagai rencana dan tidak menjalankan apa pun, sehingga rekan dapat membacanya sebelum Anda beralih ke Ask first dan melaksanakannya.

Perbaiki kesalahan permission denied

Jika pengguna dapat menjalankan sudo tetapi tetap mendapatkan permission denied pada folder, periksa dua penyebab terlebih dahulu. Keanggotaan grup baru berlaku hanya setelah login berikutnya, dan grup folder mungkin tidak memiliki hak akses yang diperlukan. Gridberry menjalankan id dan ls -ld dengan Shell, dan dua output menunjukkan penyebab mana yang berlaku. Ia kemudian mengusulkan satu perubahan, seperti chmod g+rx, dan dalam mode Ask first menunggu persetujuan Anda. Jalankan tindakan yang gagal lagi dan baca hasilnya. Jika kesalahan tetap ada, baca pesan tepat di kartu, yang biasanya menyebutkan jalur yang menolak akses, dan jalankan ls -ld pada jalur itu untuk melihat pemilik dan grupnya.