나는 이것을 최선을 다해 설명하려고 노력할 것입니다. 우리는 시스템 관리자에게 자신의 홈 디렉터리에서 특정 '도구' 디렉터리로 파일을 전송하도록 지속적으로 요청하는 일반 Linux 사용자가 있습니다. 그런 다음 해당 디렉토리에서 실행/실행할 수 있습니다(PC의 삼바를 통해 마운트됨, 이 도구 디렉토리의 권한은 로 설정됨 drwxr-sr-x). 저는 (가능한 경우) 이 사용자가 시스템 관리자에게 너무 자주 요청을 제출하지 않고도 스스로 이 작업을 덜 수행할 수 있도록 하는 방법을 찾으려고 노력하고 있습니다. 그가 그렇게 할 수 없는 데에는 (나 외에) 분명한 보안상의 이유가 있지만 이 사용자 요청을 최소화하기 위한 제안 사항을 살펴보고 싶습니다.
이 사용자의 예:
사용자x
길 -/abc/def/ghi/jkl/mno
사용자 x는 자신의 홈 디렉토리에서 "mno"로 파일을 이동하고 압축을 풀도록 요청합니다(대부분의 경우 복사되는 도구와 일치하는 새 디렉토리를 생성하도록 요청합니다). 경로는 /abc/def/'루트'(권한이 로 설정됨)가 소유 drwxr-xr-x하고 나머지는 서비스 계정이 소유합니다(권한이 로 설정됨 drwxr-sr-x).
나는 이러한 디렉토리에 대한 권한을 변경하는 것이 선택 사항이라고 생각하지 않습니다. 경영진이 권한 등을 변경할 의사가 없는 경우 옵션이 있습니까? 보안은 매우 중요합니다.
미리 감사드립니다