Nadawanie uprawnień do folderu w Linuxie krok po kroku

Co potrafi agent

• Plikiread_file, write_file, edit_file, grep i glob działają w folderze roboczym czatu, a edit_file pokazuje różnice przed akceptacją zmiany.
• Shelluruchamia komendy terminala w lokalnym Windows, WSL lub na serwerze SSH, którym dysponujesz, a sukces ocenia na podstawie rzeczywistego kodu zakończenia. Niebezpieczne komendy są blokowane.
• Siećweb_search znajduje strony, a http_get czyta jedną stronę dokumentacji, np. stronę podręcznika komendy, którą chcesz zrozumieć.
• Zrzuty ekranu i obrazyodczytuje tekst z zapisanego zrzutu ekranu, a gen_image zapisuje prawdziwe pliki graficzne w folderze roboczym.
• Orkiestracjatask uruchamia równoległe podagentów, run_on_model wysyła trudny krok do większego modelu, a skills to wielokrotnego użytku scenariusze.
• Tryby zatwierdzaniaAuto-run działa natychmiast, Ask first pauzuje przed akcjami zmieniającymi coś, a Plan only tworzy plan i nic nie uruchamia.
• Cronuruchamia prompt w zaplanowanym czasie, a plany przetrwają restart aplikacji.
• Modelepodłącz dostawcę AI w chmurze przez standardowy endpoint, model na własnym komputerze lub wbudowany model gotowy do użycia bez endpointu.

Cztery zadania od początku do końca

Utwórz użytkownika do jednego zadania

Użycie innego konta użytkownika do różnych zadań oddziela te zadania, więc zacznij od konta. Gridberry uruchamia adduser deployer za pomocą Shell, a system tworzy folder domowy i pyta o hasło. Następnie uruchamia id deployer, aby pokazać ID użytkownika i grupy. Niektórzy pytają o drugie konto użytkownika z tym samym folderem domowym, ale wspólna grupa na jednym folderze jest łatwiejsza do audytu. Przed zmianą zrób kopię zapasową /etc/passwd. W trybie Ask first zatwierdzasz krok tworzenia, a następnie testujesz logowanie pomocniczą komendą. Jeśli adduser zgłosi, że nazwa już istnieje, przeczytaj komunikat w karcie, wybierz inną nazwę i uruchom krok ponownie. Strona podręcznika Twojego systemu, którą można pobrać przez http_get, wymienia opcje różniące się między systemami.

Daj grupie dostęp do folderu

Wyszukiwanie "daj uprawnienia do użytkownika linux" zwykle prowadzi do jednej odpowiedzi: przynależność do grupy plus odpowiednie litery na folderze. Gridberry pokazuje folder za pomocą ls -ld przez Shell, proponuje chgrp dla grupy i chmod g+rx lub g+rwx dla praw, a nigdy chmod 777. Widzisz każdą komendę jako kartę przed jej akceptacją. Po wykonaniu tego samego ls -ld pokazuje nową grupę i litery. Porównaj te 2 wyjścia samodzielnie, ponieważ karta pokazuje to, co zgłosił system, a nie to, co było zamierzone. Niezerowy kod zakończenia na karcie chgrp lub chmod oznacza, że zmiana nie nastąpiła zgodnie z planem. Aby cofnąć, ustaw poprzednią grupę i litery, które zapisało pierwsze ls -ld.

Dodaj administratora przez grupę

Powszechne pytanie dotyczące sudo brzmi: czy edytować reguły, czy użyć grupy? Większość systemów pozwala już członkom jednej grupy admina, nazwanej sudo na niektórych systemach i wheel na innych, uruchamiać komendy jako administrator. Gridberry dodaje użytkownika za pomocą usermod -aG i wypisuje grupy za pomocą id. Jeśli same reguły muszą się zmienić, uruchamiasz visudo samodzielnie, ponieważ visudo sprawdza składnię przed zapisem, a edit_file nie. Trzymaj otwartą drugą sesję administratora podczas tej operacji. Plan only pomaga tutaj: agent pisze kroki jako plan i nic nie uruchamia, więc kolega może je przeczytać przed przełączeniem się na Ask first i wykonaniem ich.

Napraw błąm permission denied

Jeśli użytkownik może uruchomić sudo, ale nadal otrzymuje permission denied na folderze, najpierw sprawdź dwie przyczyny. Nowa przynależność do grupy obowiązuje dopiero po kolejnym logowaniu, a grupa folderu może nie mieć potrzebnych liter. Gridberry uruchamia id i ls -ld przez Shell, a dwa wyjścia pokazują, która przyczyna ma zastosowanie. Następnie proponuje jedną zmianę, np. chmod g+rx, i w trybie Ask first czeka na Twoją zgodę. Uruchom ponownie akcję, która zawiodła, i przeczytaj wynik. Jeśli błąd pozostaje, przeczytaj dokładny komunikat w karcie, który zwykle wymienia ścieżkę odmawiającą dostępu, i uruchom ls -ld na tej ścieżce, aby zobaczyć jej właściciela i grupę.