Thêm quyền cho thư mục Linux, từng bước một

Những gì agent có thể làm

• Tệpread_file, write_file, edit_file, grep và glob hoạt động trong thư mục làm việc của cuộc trò chuyện; edit_file hiển thị diff trước khi bạn chấp nhận thay đổi.
• Shellchạy lệnh terminal trên Windows cục bộ, WSL hoặc máy chủ SSH bạn sở hữu, và đánh giá thành công dựa trên mã thoát thực tế. Các lệnh nguy hiểm bị chặn.
• Webweb_search tìm kiếm các trang, và http_get đọc một trang tài liệu, ví dụ như trang manual của một lệnh bạn muốn tìm hiểu.
• Ảnh chụp màn hình và hình ảnhocr trích xuất văn bản từ ảnh chụp màn hình đã lưu, và gen_image lưu các tệp hình ảnh thực tế vào thư mục làm việc.
• Điều phốitask chạy các agent con song song, run_on_model gửi một bước xử lý phức tạp cho mô hình lớn hơn, và skills là các kịch bản có thể tái sử dụng.
• Chế độ phê duyệtAuto-run thực thi ngay lập tức, Ask first tạm dừng trước các hành động làm thay đổi dữ liệu, và Plan only chỉ lập kế hoạch và không chạy lệnh nào.
• Cronchạy một prompt theo lịch trình bạn đặt, và các kế hoạch được lưu trữ để tồn tại sau khi khởi động lại ứng dụng.
• Mô hìnhkết nối nhà cung cấp AI đám mây qua điểm cuối tiêu chuẩn, một mô hình trên PC của riêng bạn, hoặc sử dụng mô hình tích hợp sẵn không cần điểm cuối.

Bốn tác vụ, từ đầu đến cuối

Tạo user cho một tác vụ cụ thể

Sử dụng tài khoản user khác nhau cho các nhiệm vụ khác nhau giúp tách biệt các công việc, vì vậy hãy bắt đầu với việc tạo tài khoản. Gridberry chạy lệnh adduser deployer qua Shell, hệ thống sẽ tạo thư mục home và yêu cầu đặt mật khẩu. Sau đó, nó chạy lệnh id deployer để hiển thị ID người dùng và các nhóm thuộc về. Một số người hỏi về việc tạo một tài khoản user thứ hai có cùng thư mục home, nhưng việc sử dụng một nhóm chia sẻ trên một thư mục sẽ dễ dàng kiểm toán hơn. Hãy sao lưu /etc/passwd trước khi thực hiện thay đổi. Ở chế độ Ask first, bạn phê duyệt bước tạo, sau đó kiểm tra khả năng đăng nhập bằng một lệnh vô hại. Nếu adduser báo cáo rằng tên đã tồn tại, hãy đọc thông báo trong thẻ, chọn tên khác và chạy lại bước đó. Trang manual của hệ thống của bạn (có thể lấy qua http_get) liệt kê các tùy chọn khác nhau giữa các hệ điều hành.

Cấp quyền cho nhóm vào thư mục

Từ khóa tìm kiếm "thêm quyền cho user linux" thường dẫn đến một giải pháp: thêm thành viên nhóm và gán các quyền (chữ cái) phù hợp cho thư mục. Gridberry hiển thị thông tin thư mục bằng lệnh ls -ld qua Shell, đề xuất lệnh chgrp để thay đổi nhóm và chmod g+rx hoặc g+rwx để gán quyền, và không bao giờ đề xuất chmod 777. Bạn sẽ thấy từng lệnh dưới dạng một thẻ trước khi chấp nhận. Sau đó, cùng lệnh ls -ld sẽ hiển thị nhóm và quyền mới. Hãy tự so sánh 2 đầu ra, vì thẻ hiển thị những gì hệ thống báo cáo, không phải ý định ban đầu. Mã thoát khác 0 trên thẻ chgrp hoặc chmod có nghĩa là thay đổi không diễn ra như kế hoạch. Để hoàn tác, hãy đặt lại nhóm và quyền như ban đầu dựa trên đầu ra ls -ld đầu tiên.

Thêm quản trị viên thông qua nhóm

Một câu hỏi phổ biến về sudo là nên chỉnh sửa trực tiếp các quy tắc hay sử dụng nhóm. Hầu hết các hệ thống đã cho phép các thành viên của một nhóm quản trị (thường là sudo trên một số hệ thống và wheel trên những hệ thống khác) chạy lệnh với quyền quản trị. Gridberry thêm user vào nhóm bằng lệnh usermod -aG và liệt kê các nhóm bằng lệnh id. Nếu chính các quy tắc sudo cần thay đổi, bạn nên tự chạy visudo, vì visudo kiểm tra cú pháp trước khi lưu còn edit_file thì không. Hãy giữ một phiên quản trị viên thứ hai mở trong quá trình thực hiện. Chế độ Plan only rất hữu ích ở đây: agent viết các bước thành một kế hoạch và không chạy lệnh nào, giúp đồng nghiệp có thể xem xét trước khi bạn chuyển sang chế độ Ask first và thực thi.

Khắc phục lỗi Permission denied

Nếu một user có thể chạy sudo nhưng vẫn nhận được lỗi Permission denied khi truy cập một thư mục, hãy kiểm tra hai nguyên nhân chính trước tiên. Thành viên nhóm mới chỉ có hiệu lực sau lần đăng nhập tiếp theo, và thư mục có thể thiếu các quyền (chữ cái) cần thiết. Gridberry chạy các lệnh id và ls -ld qua Shell; hai đầu ra này sẽ cho bạn biết nguyên nhân nào đang áp dụng. Sau đó, nó đề xuất một thay đổi, chẳng hạn như chmod g+rx, và ở chế độ Ask first, nó chờ sự phê duyệt của bạn. Chạy lại hành động bị lỗi và đọc kết quả. Nếu lỗi vẫn còn, hãy đọc thông báo chính xác trong thẻ (thường nêu rõ đường dẫn bị từ chối truy cập) và chạy ls -ld trên đường dẫn đó để xem chủ sở hữu và nhóm của nó.