Ich habe einen Release-Bereich, den ich (kein Superuser) verwalte. Nominell sind die Berechtigungen 444 (Nur Lesezugriff für mich, die Gruppe und alle). Ich möchte nicht, dass ich oder eine Gruppe nominell Schreibzugriff haben.
Wenn ich eine neue Version erstelle, muss ich mir erlauben, das Verzeichnis zu erweitern (chmod 644 my_dir). Wenn ich fertig bin, ändere ich es wieder zurück. (chmod 444 my_dir)
Das funktioniert gut, außer wenn ich nicht da bin oder von einem Bus angefahren werde. Ich hätte gerne eine Gruppe, die das kann (z. B. tool_admins). Wenn jedoch etwas die Berechtigung 444 hat, darf nur ich, der Eigentümer des Verzeichnisses, die Berechtigungen ändern.
Gibt es eine Möglichkeit, dies zu tun? Die einzige Möglichkeit, die mir einfällt, ist, dass jeder einen separaten „tool_admin“-Benutzer hat, bei dem er sich nur anmelden kann, wenn er Administratoraufgaben erledigt (z. B. nanotek_tool_admin) und die Berechtigungen nominell 774 betragen. Aber das scheint lächerlich.