☰

グループにはアクセス権があるが、「cd: 権限が拒否されました」

tag-icon • tag-icon linux bash shell ubuntu command-line
グループにはアクセス権があるが、「cd: 権限が拒否されました」

以下が説明してくれることを願っています。apps フォルダーは rwx グループ アクセス権を持つ devgrp に属し、jenkins ユーザーは devgrp に属しています。ただし、jenkins としてフォルダーに cd できません。

PS: ユーザーをグループに追加した後、ログアウトして再度ログインしました。

jenkins@ip-172-xx-xx-xx:/home/bitnami$ ls -l
total 4
lrwxrwxrwx 1 bitnami devgrp   17 Apr 17 10:55 apps -> /opt/bitnami/apps
-r-------- 1 bitnami bitnami 419 May 29 04:47 bitnami_credentials
-rw-rw-r-- 1 bitnami bitnami   0 May 31 04:08 do.deploy
lrwxrwxrwx 1 bitnami bitnami  27 Apr 17 10:55 htdocs -> /opt/bitnami/apache2/htdocs
lrwxrwxrwx 1 bitnami bitnami  12 Apr 17 10:55 stack -> /opt/bitnami
jenkins@ip-172-xx-xx-xx:/home/bitnami$ cd apps
bash: cd: apps: Permission denied
jenkins@ip-172-xx-xx-xx:/home/bitnami$ groups
jenkins sudo devgrp
jenkins@ip-172-xx-xx-xx:/home/bitnami$ uname -a
Linux ip-172-xx-xx-xx 4.4.0-1060-aws #69-Ubuntu SMP Sun May 20 13:42:07 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
jenkins@ip-172-xx-xx-xx:/home/bitnami$

答え1

/home/bitnami/appsファイルは へのシンボリック リンクであることに注意してください/opt/bitnami/apps。

この種のファイルの権限をチェックすると、常に「lrwxrwxrwx」のようなものが見つかります。lインク、（rリード、わ儀式、eバツecute)*3.

あなたの権限は別の城にあります!

実際、実際の権限は別の場所に保存されており、 を使用して確認できますls -l /opt/bitnami/apps。

ユーザーがフォルダーにアクセスして、そこに存在するファイルを確認するには、フォルダーに実行権限と読み取り権限の両方が必要であることに注意してください。

で問題を解決できますchmod 770 /opt/bitnami/apps。

継承

さらに、そのフォルダのすべてのファイルとサブディレクトリをグループに割り当てる必要がある場合はdevgrp、 を使用できますchmod 4770 /opt/bitnami/apps。

これにより、グループの継承がオンになり、新しく作成されたすべてのファイル (またはフォルダー) が親ディレクトリと同じグループに割り当てられます (devgrpこの特定のケースでは)。

関連情報