Gebruikersrechten voor Linux-map stap voor stap toevoegen

Wat de agent kan doen

• Bestandenread_file, write_file, edit_file, grep en glob werken in de werkmap van de chat, en edit_file toont een diff voordat je de wijziging accepteert.
• Shellvoert terminalopdrachten uit in lokale Windows, WSL of een SSH-server die je bezit, en beoordeelt succes aan de hand van de echte exitcode. Gevaarlijke opdrachten worden geblokkeerd.
• Webweb_search vindt pagina's, en http_get leest één documentatiepagina, bijvoorbeeld de man-pagina van een opdracht die je wilt begrijpen.
• Screenshots en afbeeldingenocr leest tekst uit een opgeslagen screenshot, en gen_image slaat echte afbeeldingsbestanden op in de werkmap.
• Orkestratietask voert parallelle sub-agents uit, run_on_model stuurt een moeilijke stap naar een groter model, en skills zijn herbruikbare playbooks.
• KeuzemodiAuto-run voert direct uit, Ask first pauzeert voordat acties iets veranderen, en Plan only schrijft een plan en voert niets uit.
• Cronvoert een prompt uit volgens een door jou ingestelde planning, en plannen blijven behouden na een herstart van de app.
• Modellenverbind een cloud-AI-aanbieder via een standaardendpoint, een model op je eigen pc, of het ingebouwde model dat direct klaar is zonder endpoint.

Vier taken, van begin tot eind

Maak een gebruiker aan voor één taak

Het gebruik van een ander gebruikersaccount voor verschillende taken houdt de taken gescheiden, dus begin met het account. Gridberry voert adduser deployer uit met Shell, en het systeem maakt een home-map aan en vraagt om een wachtwoord. Vervolgens voert het id deployer uit om de gebruikers-ID en de groepen te tonen. Sommige mensen vragen om een tweede gebruikersaccount met dezelfde home-map, maar een gedeelde groep op één map is makkelijker te controleren. Back-up /etc/passwd voordat je de wijziging maakt. In Ask first-modus keur je de aanmaaktap goed, en test je de inlog met een onschadelijke opdracht daarna. Als adduser meldt dat de naam al bestaat, lees dan de boodschap in de kaart, kies een andere naam en voer de stap opnieuw uit. De man-pagina van je eigen systeem, die http_get kan ophalen, vermeldt de opties die tussen systemen verschillen.

Geef een groep toegang tot een map

De zoekopdracht "add permission to user linux" eindigt meestal bij één antwoord: groepsleden plus de juiste letters op de map. Gridberry toont de map met ls -ld via Shell, stelt chgrp voor voor de groep en chmod g+rx of g+rwx voor de rechten, en gebruikt nooit chmod 777. Je ziet elke opdracht als een kaart voordat je deze accepteert. Daarna toont dezelfde ls -ld-uitvoer de nieuwe groep en letters. Vergelijk de 2 uitvoeren zelf, omdat de kaart toont wat het systeem rapporteerde, niet wat bedoeld was. Een niet-nul exitcode op de chgrp- of chmod-kaart betekent dat de wijziging niet zoals gepland is gebeurd. Om terug te gaan, stel je de vorige groep en letters in die de eerste ls -ld-uitvoer registreerde.

Voeg een beheerder toe via een groep

Een veelgestelde vraag over sudo is of je de regels moet bewerken of een groep moet gebruiken. De meeste systemen laten de leden van één beheerdersgroep, genaamd sudo op sommige systemen en wheel op andere, een opdracht uitvoeren als de beheerder. Gridberry voegt de gebruiker toe met usermod -aG en lijst de groepen op met id. Als de regels zelf moeten veranderen, voer je visudo zelf uit, omdat visudo de syntaxis controleert voordat het opslaat en edit_file dat niet. Houd een tweede beheerderssessie open terwijl je dit doet. Plan only helpt hier: de agent schrijft de stappen als een plan en voert niets uit, zodat een collega het kan lezen voordat je overschakelt naar Ask first en het uitvoert.

Los een permission denied-fout op

Als een gebruiker sudo kan uitvoeren, maar toch permission denied krijgt op een map, kijk dan eerst naar twee oorzaken. Een nieuw groepsledenlidmaatschap geldt pas na de volgende inlog, en de groepsmap heeft mogelijk de benodigde letters niet. Gridberry voert id en ls -ld uit met Shell, en de twee uitvoeren tonen welke oorzaak van toepassing is. Het stelt vervolgens één wijziging voor, zoals chmod g+rx, en wacht in Ask first-modus op jouw goedkeuring. Voer de mislukte actie opnieuw uit en lees het resultaat. Als de fout blijft bestaan, lees dan de exacte boodschap in de kaart, die meestal het pad noemt dat toegang weigert, en voer ls -ld uit op dat pad om de eigenaar en groep te zien.