надання прав доступу до папки в Linux: покрокова інструкція

Що вміє агент

• Файлиread_file, write_file, edit_file, grep та glob працюють у робочій папці чату, а edit_file показує diff перед вашим схваленням зміни.
• Shellвиконує команди терміналу у локальному Windows, WSL або на сервері SSH, яким ви володієте, і оцінює успіх за справжнім кодом виходу. Небезпечні команди блокуються.
• Вебweb_search знаходить сторінки, а http_get читає одну сторінку документації, наприклад, сторінку довідки команди, яку ви хочете зрозуміти.
• Знімки екрана та зображенняocr читає текст із збереженого знімка екрана, а gen_image зберігає справжні файли зображень у робочій папці.
• Оркестраціяtask запускає паралельні підагенти, run_on_model надсилає складний крок до більшої моделі, а навички — це повторно використовувані сценарії.
• Режими схваленняAuto-run діє миттєво, Ask first зупиняється перед діями, що щось змінюють, а Plan only складає план і нічого не виконує.
• Cronзапускає промпт за розкладом, який ви встановили, а плани зберігаються після перезапуску програми.
• Моделіпідключіть хмарного постачальника AI через стандартний ендпоінт, модель на вашому ПК або вбудовану модель, готову до використання без ендпоінту.

Чотири завдання від початку до кінця

Створити користувача для однієї задачі

Використання різних облікових записів користувача для різних задач тримає завдання розділеними, тому почніть з облікового запису. Gridberry виконує adduser deployer через Shell, і система створює домашню папку і запитує пароль. Потім вона виконує id deployer, щоб показати ID користувача та групи. Деякі люди запитують про другий обліковий запис з тим самим домашнім каталогом, але спільна група на одній папці легше підлягає аудиті. Зробіть резервну копію /etc/passwd перед зміною. У режимі Ask first ви схвалюєте крок створення, а потім тестуєте вхід безпечною командою. Якщо adduser повідомляє, що ім'я вже існує, прочитайте повідомлення в картці, виберіть інше ім'я і виконайте крок знову. Сторінка довідки вашої власної системи, яку можна отримати через http_get, перелічує опції, які відрізняються між системами.

Надати групі доступ до папки

Пошук «додати права доступу користувачу linux» зазвичай закінчується однією відповіддю: членство в групі плюс правильні літери на папці. Gridberry показує папку через ls -ld за допомогою Shell, пропонує chgrp для групи та chmod g+rx або g+rwx для прав, і ніколи не використовує chmod 777. Ви бачите кожну команду як картку перед тим, як схвалити її. Після цього той самий вивід ls -ld показує нову групу та літери. Порівняйте два виводи самостійно, тому що картка показує те, що повідомила система, а не те, що було задумано. Ненульовий код виходу на картці chgrp або chmod означає, що зміна не сталася запланованим чином. Щоб повернутися, встановіть попередню групу та літери, які зафіксував перший вивід ls -ld.

Додати адміністратора через групу

Поширене питання щодо sudo — чи редагувати правила, чи використовувати групу. Більшість систем уже дозволяють членам однієї адміністративної групи, яка називається sudo на деяких системах та wheel на інших, виконувати команду від імені адміністратора. Gridberry додає користувача за допомогою usermod -aG і перелічує групи за допомогою id. Якщо самі правила мають змінитися, ви запускаєте visudo самостійно, тому що visudo перевіряє синтаксис перед збереженням, а edit_file — ні. Тримайте відкритою другу сесію адміністратора, поки ви це робите. Plan only допомагає тут: агент записує кроки як план і нічого не виконує, тому колега може прочитати його, перш ніж ви переключитеся на Ask first і виконаєте його.

Виправити помилку permission denied

Якщо користувач може виконувати sudo, але все одно отримує permission denied на папці, спочатку подивіться на дві причини. Нове членство в групі застосовується лише після наступного входу, а група папки може не мати потрібних літер. Gridberry виконує id та ls -ld через Shell, і два виводи показують, яка причина застосовується. Потім він пропонує одну зміну, наприклад chmod g+rx, і в режимі Ask first чекає на ваше схвалення. Запустіть дію, яка викликала помилку, знову і прочитайте результат. Якщо помилка залишається, прочитайте точне повідомлення в картці, яке зазвичай називає шлях, який відмовляє у доступі, і виконайте ls -ld на цьому шляху, щоб побачити його власника та групу.