Permisiuni folder Linux, pas cu pas

Ce poate face agentul

• Fișiereread_file, write_file, edit_file, grep și glob funcționează în folderul de lucru al chat-ului, iar edit_file afișează un diff înainte de a accepta modificarea.
• Shellexecută comenzi terminal în Windows local, WSL sau pe un server SSH pe care îl deții, și evaluează succesul prin codul de ieșire real. Comenzile periculoase sunt blocate.
• Webweb_search găsește pagini, iar http_get citește o singură pagină de documentație, de exemplu pagina de manual a unei comenzi pe care vrei să o înțelegi.
• Capturi de ecran și imaginiocr citește text dintr-o captură de ecran salvată, iar gen_image salvează fișiere imagine reale în folderul de lucru.
• Orchestraretask execută sub-agente în paralel, run_on_model trimite un pas complex unui model mai mare, iar skill-urile sunt playbook-uri reutilizabile.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de acțiunile care modifică ceva, iar Plan only scrie un plan și nu execută nimic.
• Cronexecută un prompt la o programare stabilită de tine, iar planurile supraviețuiesc repornirii aplicației.
• Modeleconectează un furnizor AI cloud printr-un endpoint standard, un model de pe PC-ul tău sau modelul integrat, gata de utilizare fără endpoint.

Patru sarcini, de la început la sfârșit

Creează un utilizator pentru o singură sarcină

Folosirea unui cont de utilizator diferit pentru sarcini diferite menține joburile separate, așa că începe cu contul. Gridberry execută adduser deployer cu Shell, iar sistemul creează un director home și cere o parolă. Apoi execută id deployer pentru a afișa ID-ul utilizatorului și grupurile. Unii întreabă despre un al doilea cont de utilizator cu același director home, dar un grup partajat pe un folder este mai ușor de auditat. Fă o copie de rezervă a /etc/passwd înainte de modificare. În Ask first mode, aprobi pasul de creare, iar apoi testezi autentificarea cu o comandă inofensivă. Dacă adduser raportează că numele există deja, citește mesajul din card, alege un alt nume și execută din nou pasul. Pagina de manual a sistemului tău, pe care http_get o poate prelua, listează opțiunile care diferă între sisteme.

Dă unui grup acces la un folder

Căutarea „add permission to user linux” se termină de obicei la un singur răspuns: apartenența la grup plus permisiunile corecte pe folder. Gridberry afișează folderul cu ls -ld prin Shell, propune chgrp pentru grup și chmod g+rx sau g+rwx pentru drepturi, și nu folosește niciodată chmod 777. Vezi fiecare comandă ca un card înainte de a o accepta. După aceea, aceeași ieșire ls -ld afișează noul grup și permisiunile. Compară cele 2 ieșiri singur, deoarece cardul arată ce a raportat sistemul, nu ce s-a intenționat. Un cod de ieșire non-zero pe cardul chgrp sau chmod înseamnă că modificarea nu s-a întâmplat așa cum s-a planificat. Pentru a reveni, setează grupul și permisiunile precedente înregistrate în prima ieșire ls -ld.

Adaugă un administrator prin intermediul unui grup

O întrebare comună privind sudo este dacă să editezi regulile sau să folosești un grup. Majoritatea sistemelor permit deja membrilor unui grup de admin, numit sudo pe unele sisteme și wheel pe altele, să execute o comandă ca administrator. Gridberry adaugă utilizatorul cu usermod -aG și listează grupurile cu id. Dacă regulile însele trebuie schimbate, rulezi visudo tu însuți, deoarece visudo verifică sintaxa înainte de salvare, iar edit_file nu. Ține o a doua sesiune de administrator deschisă în timp ce faci asta. Plan only ajută aici: agentul scrie pașii ca un plan și nu execută nimic, așa că un coleg poate să îl citească înainte să treci la Ask first și să îl execuți.

Rezolvă o eroare permission denied

Dacă un utilizator poate executa sudo, dar primește totuși permission denied pe un folder, verifică mai întâi două cauze. O nouă apartenență la grup se aplică doar după următoarea autentificare, iar grupul folderului poate să nu aibă permisiunile necesare. Gridberry execută id și ls -ld cu Shell, iar cele două ieșiri arată care cauză se aplică. Apoi propune o singură modificare, cum ar fi chmod g+rx, și în Ask first mode așteaptă aprobarea ta. Rulează din nou acțiunea care a eșuat și citește rezultatul. Dacă eroarea persistă, citește mesajul exact din card, care de obicei numește calea care refuză accesul, și execută ls -ld pe acea cale pentru a vedea proprietarul și grupul.