Назначение прав на папку в Linux: пошагово

Что может делать агент

• Файлыread_file, write_file, edit_file, grep и glob работают в рабочей папке чата, а edit_file показывает разницу перед тем, как вы примете изменение.
• Shellвыполняет команды терминала в локальной Windows, WSL или на SSH-сервере, которым вы владеете, и оценивает успех по реальному коду завершения. Опасные команды блокируются.
• Вебweb_search находит страницы, а http_get читает одну страницу документации, например, страницу руководства команды, которую вы хотите понять.
• Снимки экрана и изображенияocr считывает текст с сохранённого снимка экрана, а gen_image сохраняет реальные файлы изображений в рабочей папке.
• Оркестрацияtask запускает параллельные подагенты, run_on_model отправляет сложный шаг на большую модель, а навыки — это повторно используемые сценарии.
• Режимы подтвержденияAuto-run действует немедленно, Ask first приостанавливается перед действиями, которые что-то изменяют, а Plan only составляет план и ничего не выполняет.
• Cronзапускает промпт по расписанию, которое вы задаёте, а планы сохраняются после перезапуска приложения.
• Моделиподключите облачного провайдера ИИ через стандартный конечный пункт, модель на вашем собственном ПК или встроенную модель, готовую к использованию без конечного пункта.

Четыре задачи от начала до конца

Создание пользователя для одной задачи

Использование разных учётных записей для разных задач разделяет процессы, поэтому начните с учётной записи. Gridberry выполняет adduser deployer через Shell, и система создаёт домашнюю папку и запрашивает пароль. Затем он выполняет id deployer, чтобы показать идентификатор пользователя и группы. Некоторые люди запрашивают вторую учётную запись с той же домашней папкой, но общая группа в одной папке проще для аудита. Сделайте резервную копию /etc/passwd перед изменением. В режиме Ask first вы подтверждаете шаг создания, а затем проверяете вход с помощью безопасной команды. Если adduser сообщает, что имя уже существует, прочтите сообщение в карточке, выберите другое имя и выполните шаг снова. Страница руководства вашей собственной системы, которую можно получить через http_get, перечисляет параметры, которые различаются между системами.

Предоставление группе доступа к папке

Поиск «добавить разрешение пользователю linux» обычно приводит к одному ответу: членство в группе плюс правильные буквы на папке. Gridberry показывает папку с помощью ls -ld через Shell, предлагает chgrp для группы и chmod g+rx или g+rwx для прав, и никогда не использует chmod 777. Вы видите каждую команду как карточку перед тем, как принять её. После этого вывод той же ls -ld показывает новую группу и буквы. Сравните два вывода самостоятельно, потому что карточка показывает то, что отчитала система, а не то, что планировалось. ненулевой код завершения на карточке chgrp или chmod означает, что изменение не произошло по плану. Чтобы откатиться, установите предыдущую группу и буквы, зафиксированные первым выводом ls -ld.

Добавление администратора через группу

Частый вопрос относительно sudo заключается в том, следует ли редактировать правила или использовать группу. В большинстве систем уже разрешено членам одной группы администраторов, называемой sudo в некоторых системах и wheel в других, выполнять команду от имени администратора. Gridberry добавляет пользователя с помощью usermod -aG и перечисляет группы с помощью id. Если сами правила должны измениться, вы запускаете visudo самостоятельно, потому что visudo проверяет синтаксис перед сохранением, а edit_file — нет. Держите вторую сессию администратора открытой, пока вы это делаете. Plan only помогает здесь: агент записывает шаги как план и ничего не выполняет, поэтому коллега может прочитать его, прежде чем вы переключитесь в Ask first и выполните его.

Исправление ошибки permission denied

Если пользователь может выполнять sudo, но всё равно получает permission denied для папки, сначала посмотрите на две причины. Новое членство в группе применяется только после следующего входа в систему, а группа папки может не иметь необходимых букв. Gridberry выполняет id и ls -ld через Shell, и два вывода показывают, какая причина применима. Затем он предлагает одно изменение, например chmod g+rx, и в режиме Ask first ждёт вашего подтверждения. Выполните неудачное действие снова и прочтите результат. Если ошибка остаётся, прочтите точное сообщение в карточке, которое обычно указывает путь, отказывающий в доступе, и выполните ls -ld на этом пути, чтобы увидеть его владельца и группу.